Ahold Delhaize: Cyberattack affects services across US and Europe

Cyberattaque majeure chez Ahold Delhaize : Services perturbés aux États-Unis et en Europe

Le géant de la distribution Ahold Delhaize a été victime d’une cyberattaque ayant entraîné la mise hors ligne volontaire de plusieurs systèmes critiques pour contenir l’incident. Cette intrusion a paralysé les plateformes numériques (sites web, applications) et les services clients de plusieurs enseignes, notamment Albert Heijn, Etos, Gall & Gall en Europe, et Stop & Shop aux États-Unis.

Points clés :

• Impact opérationnel : Les magasins physiques sont restés ouverts, mais les services de livraison et les outils internes (gestion des plannings et fiches de paie pour le personnel) ont été gravement perturbés.
• Réponse à l’incident : L’entreprise a notifié le centre national de cybersécurité néerlandais (NCSC) sous 24 heures et a déposé plainte auprès des autorités policières.
• État actuel : La restauration des systèmes est en cours. Si certains services européens sont rétablis, les opérations e-commerce aux États-Unis sont encore en phase de réactivation.
• Données clients : À ce stade de l’enquête, l’entreprise n’a trouvé aucune preuve confirmant le vol de données sensibles appartenant aux clients, aux employés ou aux partenaires.
• Antécédents : Il s’agit de la seconde attaque majeure pour le groupe, après un incident en novembre 2024 (revendiqué par le groupe INC Ransom) ayant compromis les informations de 2,2 millions de personnes.

Vulnérabilités :

• Aucune vulnérabilité spécifique (CVE) n’a été publiquement identifiée à ce stade. L’attaque souligne toutefois la fragilité des infrastructures face aux tentatives d’intrusion visant les systèmes corporatifs et opérationnels.

Recommandations :

• Renforcement de l’accès : À la lumière des rapports récents sur la cybersécurité, il est crucial de limiter l’efficacité des attaquants après une compromission initiale des identifiants, ces derniers étant souvent utilisés pour se déplacer latéralement.
• Surveillance proactive : Maintenir une surveillance accrue sur les accès privilégiés et les systèmes de paie, cibles fréquentes pour paralyser les opérations internes.
• Plan de continuité : Renforcer les capacités de résilience pour permettre un basculement rapide vers des systèmes de secours isolés lors de la mise hors ligne préventive de l’infrastructure principale.

Source