Ahold Delhaize verwacht door cyberaanval in oktober een daling van 200-250 miljoen euro in kwartaalomzet en hogere kosten in 2026.
De Nederlands-Belgische supermarktgroep Ahold Delhaize schat dat de cyberaanval van oktober, die de operaties in de Verenigde Staten en de Benelux verstoorde, zal leiden tot een daling van 200 tot 250 miljoen euro aan netto-omzet in het vierde kwartaal. Het bedrijf, met merken als Albert Heijn, Delhaize, Food Lion en Hannaford, maakte deze inschatting bekend in combinatie met de publicatie van de resultaten over het derde kwartaal. De aanval vond plaats nadat het kwartaal was afgesloten.
De cybersecurity-incidenten zullen naar verwachting ook de onderliggende en IFRS-bedrijfsresultaten van Ahold Delhaize in het vierde kwartaal met 75 tot 100 miljoen euro negatief beïnvloeden. Daarnaast heeft het bedrijf te maken met kosten voor incidentrespons en herstelmaatregelen, hoewel deze naar verwachting weinig effect zullen hebben op het IFRS-bedrijfsresultaat in 2026. Als gevolg hiervan heeft Ahold Delhaize zijn prognose voor 2026 naar beneden bijgesteld. Het bedrijf verwacht nu dat de verwaterde onderliggende winst per aandeel, tegen constante wisselkoersen, in de lage enkelcijferige procenten zal groeien, in plaats van de eerder voorspelde groei in het midden tot hoge enkelcijferige bereik. Ook wordt de vrije kasstroom nu geraamd op circa 2,1 miljard euro, lager dan de eerdere verwachting van minimaal 2,3 miljard euro. De omzetdaling schrijft Ahold Delhaize toe aan de cyberaanval en aan nieuwe Servische regelgeving omtrent betalingen aan leveranciers.
Het bedrijf meldde het incident medio oktober, waarbij het enkele systemen offline haalde na het detecteren van een beveiligingsprobleem in het netwerk. Op 19 oktober bevestigde Ahold Delhaize dat het slachtoffer was van een cyberaanval, zonder op dat moment aanwijzingen dat gegevens van klanten, medewerkers of partners waren gestolen. Frans Muller, president en CEO van Ahold Delhaize, gaf aan dat het offline halen van systemen onderdeel was van de protocollen om cybersecurity-incidenten te beoordelen en te mitigeren. Dit trof vooral de online diensten in de Benelux en de VS, evenals de supply-chain operaties in de Benelux. Hoewel de meeste verstoringen binnen twee weken waren opgelost, wordt er nog gewerkt aan volledige herstel van de normale bedrijfsvoering.
Ahold Delhaize heeft nog niet bekendgemaakt om welk type aanval het precies ging. Muller benadrukte dat het incident weliswaar veel aandacht vroeg, maar dat het de veerkracht van het bedrijf aantoont en niet het bedrijf definieert. Dit is niet de eerste keer dat Ahold Delhaize te maken heeft met een cyberaanval. In november 2024 werd het bedrijf getroffen door een ransomware-aanval op verschillende Amerikaanse merken, waaronder Hannaford en Giant Food, waarbij de INC Ransom-groep de verantwoordelijkheid opeiste. Destijds werden persoonlijke gegevens van meer dan 2,2 miljoen mensen gecompromitteerd.
