Ahold Delhaize: Nach Cybervorfall beginnt kontrollierter Wiederanlauf

Die Läden bleiben offen, während ein Teil der IT abgeschaltet ist: Ahold Delhaize hat nach einem Cybervorfall mit dem kontrollierten Wiederanlauf einzelner Systeme begonnen. Das teilte der Handelskonzern am 13. Oktober 2026 mit.

Was der Konzern bestätigt

Am 12. Oktober meldete Ahold Delhaize ein Sicherheitsproblem im eigenen Netzwerk. Einige Systeme wurden vorsorglich vom Netz genommen. Im Update vom 13. Oktober beschreibt das Unternehmen Beeinträchtigungen für Kunden, Beschäftigte und Partner. Die Auswirkungen unterscheiden sich nach Marke.

Die Geschäfte in Europa und den USA seien weiterhin geöffnet. Interne Teams und externe Sicherheitsexperten arbeiten an Untersuchung und sicherer Wiederherstellung.

Wiederanlauf ist noch keine vollständige Entwarnung

Einzelne Systeme werden kontrolliert wieder gestartet. Eine vollständige Wiederherstellung aller betroffenen Dienste bestätigt die Mitteilung damit nicht. Zum damaligen Untersuchungsstand gebe es keine Hinweise auf entwendete Kunden- oder Beschäftigtendaten. Das ist eine zeitbezogene Aussage während laufender Ermittlungen.

Eine konkrete Ransomware-Familie oder einen verantwortlichen Angreifer nennt das Unternehmen in diesen Mitteilungen nicht.

Unsere Einordnung: Verfügbarkeit hat mehrere Ebenen

Eine Organisation ist selten vollständig „online“ oder vollständig „offline“. Verkauf, Bestellungen, Kommunikation und Verwaltung können unterschiedlich betroffen sein. Das macht die Kommunikation eines Vorfalls anspruchsvoll: Eine Aussage zum Filialbetrieb beantwortet noch nicht jede Frage zu angeschlossenen Prozessen.

Der Fall unterscheidet sich damit auch von einer einfachen Erfolgsmeldung über wieder gestartete Server. Für Geschäftspartner zählt, welche konkrete Leistung wieder verlässlich verfügbar ist und welche Einschränkungen bestehen bleiben.

Wie Unternehmen ohne zentrale IT weiterarbeiten können, behandelt unser Beitrag zum Fehmarnbelt-Vorfall und Notbetrieb. Die strukturelle Bewertung externer Abhängigkeiten erklärt der Leitfaden zum Lieferantenrisikomanagement.

Titelbild: Albert-Heijn-Filiale in Holten, Archiv 2009, Steven Lek / Tukka, Wikimedia Commons, Public Domain. Keine Aufnahme des aktuellen Vorfalls. Zuschnitt und Gestaltung: Kopexa.