Ahold Delhaize sufre un ciberataque que afecta a sus servicios en EE. UU. y Europa

Ahold Delhaize, uno de los mayores grupos de distribución alimentaria a nivel mundial, ha confirmado que el ciberataque que sufrió la semana pasada causó interrupciones en los servicios de sus tiendas tanto en Europa como en Estados Unidos.

Antes de que el incidente se hiciera público, los clientes no podían acceder a las páginas web, aplicaciones ni plataformas de atención al cliente de las marcas Albert Heijn, Etos y Gall & Gall en los Países Bajos, ni de Delhaize en Bélgica. Asimismo, empleados de la cadena regional estadounidense Stop & Shop reportaron dificultades para consultar sus horarios y nóminas.

Cuando el medio especializado BleepingComputer preguntó, inmediatamente después del suceso, si el ataque había afectado tanto a los sistemas corporativos como a los de las tiendas y si algún dispositivo había sido cifrado, un portavoz de Ahold Delhaize se limitó a remitir a la declaración oficial de la compañía.

En una actualización difundida el lunes, Ahold Delhaize explicó que el incidente de ciberseguridad anunciado la semana anterior le obligó a desconectar algunos sistemas, incluidas las webs y aplicaciones de sus marcas, lo que provocó problemas en el servicio, aunque las tiendas permanecieron abiertas para atender a los clientes.

Aunque la mayoría de las páginas web y aplicaciones de las tiendas en Europa Central y Sudoriental (CSE) ya funcionan de nuevo, la empresa indicó que continúa trabajando para restablecer algunos sistemas y servicios de sus marcas europeas y estadounidenses que siguen caídos.

«La web y la aplicación de Albert Heijn vuelven a estar operativas, y se espera que las entregas a domicilio se reanuden a partir del viernes 23 de octubre. Las webs de Etos y Gall & Gall también están disponibles para los clientes. Está previsto que los servicios de comercio electrónico de nuestras marcas de Ahold Delhaize USA se recuperen en los próximos días. En Bélgica, el comercio electrónico ya funciona plenamente», afirmó Ahold Delhaize.

La compañía añadió que, como parte de su respuesta, notificó al Centro Nacional de Ciberseguridad de los Países Bajos (NCSC) en las 24 horas siguientes al descubrimiento de la actividad maliciosa y ha seguido proporcionando actualizaciones puntuales al NCSC, a las fuerzas del orden y a otras autoridades reguladoras competentes. Este lunes, Ahold Delhaize presentó una denuncia formal ante la policía neerlandesa.

El gigante minorista no quiso ofrecer más detalles que pudieran interferir en las labores de respuesta o comprometer las medidas de seguridad que protegen sus sistemas, pero señaló que la investigación en curso aún no ha encontrado indicios de que se hayan sustraído datos sensibles de clientes, empleados o socios.

«Aunque este incidente fue causado por las acciones maliciosas de terceros, pedimos disculpas por las molestias ocasionadas, especialmente a nuestros clientes», declaró Frans Muller, presidente y consejero delegado de Ahold Delhaize.

Se trata del segundo ciberataque importante que afecta a los sistemas de Ahold Delhaize en los últimos años, después de que en noviembre de 2024 se robaran datos personales, financieros y sanitarios de más de 2,2 millones de personas en un ataque contra los sistemas estadounidenses de la compañía, reivindicado por el grupo de ransomware INC Ransom.

La multinacional minorista emplea a más de 384.000 personas y opera 9.551 tiendas que atienden a 77 millones de clientes cada semana en Estados Unidos, Europa e Indonesia.

El reto de la prevención tras el acceso inicial

Las puntuaciones globales de prevención pueden ocultar lo que ocurre después del acceso inicial. Cuando los atacantes utilizan credenciales válidas, la capacidad de prevención cae de forma acusada, según el informe Blue Report 2026, que mide las defensas técnica por técnica a partir de 338 millones de simulaciones ejecutadas en entornos de producción de clientes.