Los clientes de Albert Heijn, la mayor cadena de supermercados de los Países Bajos, ya pueden acceder al sitio web y a la aplicación de la empresa, pero todavía no pueden hacer pedidos de supermercado por internet. La empresa matriz Ahold Delhaize prevé la reanudación gradual de las entregas a partir del viernes (23), después de un incidente de ciberseguridad que interrumpió servicios digitales en varios países.
El lunes (19), la compañía confirmó que la actividad sospechosa detectada en su infraestructura de TI fue provocada por acciones maliciosas de terceros. El grupo también presentó una denuncia formal ante la policía neerlandesa, una semana después de divulgar públicamente el incidente, el 12 de octubre.
La empresa había desactivado de forma preventiva parte de sus sistemas, incluidos sitios web y aplicaciones de marcas en Europa y Estados Unidos. Las tiendas físicas permanecieron abiertas, aunque algunas operaciones enfrentaron dificultades de abastecimiento.
Frans Muller, presidente y CEO de Ahold Delhaize, afirmó que la desconexión de los sistemas fue una medida preventiva que afectó a la mayoría de las marcas del grupo en los dos continentes. Según el ejecutivo, los resultados de la investigación hasta ahora confirman que la decisión fue adecuada.
Sitios web recuperados, pero entregas aún interrumpidas
La recuperación de Albert Heijn muestra la diferencia entre restablecer una plataforma digital y recuperar su capacidad de vender y entregar productos.
El sitio web y la aplicación volvieron a funcionar el 18 de octubre, lo que permitió de nuevo el acceso a cuentas personales, programas de fidelización, descuentos e información sobre productos. Sin embargo, los nuevos pedidos de supermercado seguían sin estar disponibles en la actualización del 19 de octubre.
La cadena confirmó el cancelación de todas las entregas programadas hasta el jueves (22). Los clientes que ya habían pagado los pedidos cancelados deberán recibir reembolsos automáticos en los días siguientes.
El abastecimiento de las tiendas físicas, por otro lado, ya había vuelto al ritmo habitual, incluidos productos frescos y no perecederos. Esto significa que la recuperación logística de las unidades físicas avanzó antes de la reanudación de las entregas a domicilio.
La interrupción tiene un peso comercial relevante: las ventas online representan aproximadamente 10% de las ventas de Albert Heijn, según Reuters.
En otros mercados, la recuperación presenta etapas diferentes. En Bélgica, los servicios de comercio electrónico ya se habían restablecido por completo el 19 de octubre. En Europa Central y el Sureste europeo, la mayoría de los sitios web y aplicaciones estaba disponible de nuevo.
En Estados Unidos, marcas como Stop & Shop, Giant Food, Hannaford y Food Lion aún enfrentaban interrupciones digitales. Ahold Delhaize informó que esperaba recuperar los servicios de comercio electrónico en los días siguientes, sin establecer una fecha específica.
La compañía también reveló que había notificado al Centro Nacional de Ciberseguridad de los Países Bajos (NCSC) en un plazo máximo de 24 horas tras detectar la actividad maliciosa.
La investigación sigue en curso. Hasta el 19 de octubre, Ahold Delhaize afirmaba no haber encontrado pruebas de extracción de datos sensibles de clientes, empleados o socios. La empresa no identificó públicamente a los responsables del ataque ni divulgó detalles técnicos sobre el método utilizado.
