Un groupe de rançongiciels a mis hors ligne pendant plusieurs jours les systèmes d'épicerie américains d'Ahold Delhaize

Le 8 novembre 2024, Ahold Delhaize USA — maison mère de Stop & Shop, Hannaford, Food Lion, Giant Food et The Giant Company, soit plus de 2 000 magasins — a divulgué une cyberattaque et mis des systèmes hors ligne pour la contenir. Les commandes à emporter et en livraison ont été annulées parce que les employés ne pouvaient pas voir ce qui avait été commandé ; certaines pharmacies ne pouvaient pas prendre les appels ; le site web et l'application Hannaford sont restés indisponibles jusqu'à une deuxième semaine. Les magasins sont restés ouverts et ont continué à accepter les cartes, mais la perturbation est survenue juste avant la période des achats des fêtes aux États-Unis.

Quelques semaines plus tard, l'entreprise a confirmé que des fichiers avaient été volés, après qu'un groupe suivi sous le nom d'Inc Ransom a revendiqué sur son site de fuite détenir jusqu'à 6 To de données de la division américaine, selon les chercheurs d'Arctic Wolf. D'après des déclarations ultérieures aux autorités étatiques, les intrus avaient déjà atteint l'une de ses bases de données les 5 et 6 novembre, plusieurs jours avant la divulgation publique. Le remue-ménage autour de l'incident était délicat : l'activité américaine venait tout juste d'accueillir une nouvelle directrice des systèmes d'information, Ann Dozier, après deux années de changements à la tête de l'informatique.

En 2025, la facture complète est apparue. Le dépôt auprès du procureur général du Maine a chiffré l'exposition à environ 2,2 millions de personnes — employés actuels et anciens, personnes à charge et bénéficiaires, dont environ 100 000 habitants du Maine — avec des dates de naissance, des numéros de sécurité sociale, des coordonnées bancaires, des dossiers de santé et des données d'indemnisation des accidents du travail. L'entreprise a déclaré ne pas croire que les systèmes de paiement ou de pharmacie des clients avaient été touchés : le confinement a protégé les cartes des acheteurs, tandis que les données volées concernaient principalement le personnel.

Des jours d'annulation des commandes à emporter et en livraison et des systèmes de pharmacie hors service dans plus de 2 000 magasins ; jusqu'à 6 To revendiqués comme volés ; les dossiers de 2,2 millions de personnes exposés.

L'intrusion a duré plusieurs jours avant d'être détectée — les attaquants ont atteint une base de données du personnel les 5 et 6 novembre, avant la divulgation du 8 novembre.

Le confinement a signifié couper le commerce en ligne et une partie de la pharmacie, échangeant des revenus et la confiance des clients contre la sécurité, sans mode dégradé préétabli.

La reprise s'est appuyée sur des contournements manuels, de sorte que les annulations et la communication aux clients ont pris du retard et que des débits en attente sont restés sur les comptes bancaires.

Le récent renouvellement des dirigeants informatiques a laissé la responsabilité des contrôles d'accès hérités en suspens au pire moment possible.

Un arrêt préventif contient une attaque mais le transforme en une panne de service visible : la planification de la résilience doit prévoir la manière dont les clients vivent le confinement, et pas seulement la violation.

Tous les magasins américains sont restés ouverts pendant la perturbation, et le site et l'application Hannaford étaient encore indisponibles au début de la semaine suivante. En décembre 2024, Ahold Delhaize a confirmé que des données avaient été volées après qu'Inc Ransom a menacé de les publier ; les forces de l'ordre ont été notifiées et une expertise externe a été engagée. Tout au long de 2025, l'entreprise a notifié environ 2,2 millions d'employés actuels et anciens et leurs familles, et a déclaré n'avoir trouvé aucun signe que les systèmes de paiement ou de pharmacie des clients avaient été compromis — le confinement a tenu là où cela comptait, au prix d'une panne de service très médiatisée.