Une cyberattaque a contraint le géant de la grande distribution Ahold Delhaize à mettre hors ligne une partie de son infrastructure informatique, perturbant les services numériques aux États-Unis et en Europe tandis que l'entreprise s'efforce de rétablir ses opérations.
L'entreprise, qui possède notamment les enseignes Food Lion, Stop & Shop, Giant Food et Albert Heijn, a initialement révélé l'incident de cybersécurité le 12 octobre. Le 19 octobre, elle a confirmé que l'activité suspecte résultait d'actions malveillantes, sans identifier leurs auteurs.
Cette perturbation montre comment une cyberattaque peut affecter des services au-delà des systèmes internes d'une entreprise, en interrompant les achats en ligne, les livraisons de courses et les opérations des employés, même lorsque les magasins physiques restent ouverts.
Comment s'est déroulée l'attaque contre Ahold Delhaize
Ahold Delhaize a indiqué avoir mis certains systèmes informatiques hors ligne après avoir détecté une activité suspecte le 12 octobre, perturbant les sites web, les applications et les services d'achat en ligne de plusieurs enseignes alimentaires.
La mise hors ligne a perturbé les sites web, les applications et les services d'achat en ligne de plusieurs enseignes aux États-Unis et en Europe. Selon BleepingComputer, certains employés américains ont signalé des difficultés à accéder à leurs plannings et à leurs informations de paie, tandis que les commandes en ligne ont été affectées. Les magasins physiques sont toutefois restés ouverts.
Le PDG Frans Muller a défendu cette mise hors ligne comme une mesure de précaution destinée à protéger l'infrastructure de l'entreprise, tout en présentant ses excuses aux clients, aux employés et aux partenaires commerciaux pour la gêne occasionnée.
Le 19 octobre, Ahold Delhaize a confirmé que l'activité était malveillante et indiqué avoir déposé une plainte officielle auprès de la police. L'entreprise a également informé le Centre national néerlandais de cybersécurité.
Certains services avaient été rétablis au 19 octobre, même si la reprise se poursuivait. Les livraisons à domicile d'Albert Heijn devraient reprendre le 23 octobre.
L'entreprise n'a pas identifié les attaquants, révélé le mode d'accès initial ni confirmé l'implication d'un rançongiciel. Elle a également indiqué ne disposer, à ce stade, d'aucune preuve que des informations sensibles concernant les clients, les employés ou les partenaires aient été volées.
BleepingComputer souligne qu'il s'agit du deuxième incident informatique majeur auquel Ahold Delhaize est confrontée en deux ans. Une attaque distincte en novembre 2024 a exposé des informations appartenant à plus de 2,2 millions de personnes.
Les autorités n'établissent aucun lien avec les attaques contre des supermarchés français
L'incident touchant Ahold Delhaize a coïncidé avec des cyberattaques distinctes visant les systèmes de réfrigération de supermarchés en France, soulevant la question d'un éventuel lien entre ces incidents.
Le calendrier a attiré l'attention sur une cyberattaque en France, au cours de laquelle des pirates ont manipulé des réfrigérateurs et des congélateurs connectés à Internet dans des supermarchés, faisant avarier des aliments et provoquant des incendies en augmentant la température.
Reuters a rapporté que les deux incidents avaient coïncidé, ce qui a suscité des interrogations sur un éventuel lien entre eux.
Les autorités néerlandaises ont toutefois déclaré qu'il n'y avait aucune raison de penser que l'incident touchant Ahold Delhaize était directement lié aux cyberattaques menées dans d'autres pays.
Les perturbations de services font désormais partie des risques
L'incident touchant Ahold Delhaize met en évidence un coût des cyberattaques qui reçoit souvent moins d'attention que le vol de données ou les demandes de rançon : la perte d'accès à des services dont les gens dépendent.
Même sans vol de données confirmé ni implication d'un rançongiciel établie publiquement, la perturbation a affecté les achats en ligne, les livraisons de courses et les services destinés aux employés dans plusieurs enseignes et plusieurs pays.
L'incident illustre également le difficile équilibre entre confinement de la menace et continuité des activités. Ahold Delhaize a mis ses systèmes hors ligne pour protéger son infrastructure, mais ces précautions ont interrompu des opérations légitimes. Même sans vol de données confirmé, les clients et les employés en ont subi les conséquences.
L'incident — ainsi que plusieurs autres cas similaires — montre comment les conséquences d'une cyberattaque peuvent s'étendre au-delà des systèmes directement concernés, même lorsqu'aucun effet confirmé sur les réserves de données n'est établi et que l'ampleur totale de la compromission reste inconnue.
Comment les entreprises peuvent limiter les perturbations pendant les cyberattaques
L'un des principes fondamentaux de la triade CIA est la disponibilité, qui souligne l'importance de maintenir l'accès aux systèmes et aux services pendant une cyberattaque.
Pour les entreprises et leurs équipes de sécurité, le défi ne consiste pas seulement à empêcher les accès non autorisés, mais aussi à limiter dans quelle mesure un incident interrompt les services dont dépendent les clients et les employés.
C'est là que la détection rapide, la segmentation du réseau, la redondance et les sauvegardes fiables deviennent importantes.
Une détection précoce peut limiter la propagation d'une attaque, tandis que la segmentation peut isoler les systèmes affectés sans mettre hors ligne des services entiers. Des systèmes redondants et des sauvegardes testées peuvent également contribuer à rétablir les opérations lorsque l'infrastructure critique devient indisponible.
La réponse d'Ahold Delhaize souligne la difficulté de concilier confinement de la menace et continuité des activités.
La mise hors ligne des systèmes peut s'avérer nécessaire pour protéger l'ensemble de l'environnement, mais plus les services essentiels restent indisponibles, plus l'impact opérationnel et l'impact sur les clients sont importants.
L'objectif n'est donc pas simplement de contenir une attaque, mais de le faire de manière à minimiser les perturbations et à rétablir les services critiques aussi rapidement et sûrement que possible.
Autres actualités : Une infection par un logiciel malveillant sur l'ordinateur d'un employé de Nippon Columbia pourrait avoir exposé environ 8,7 millions de dossiers de clients et d'employés appartenant à l'entreprise japonaise de divertissement Daiichi Kosho.