Securitate

Ahold Delhaize a deconectat sisteme după un incident cibernetic: ce poate însemna pentru Mega Image și Profi în România

Ahold Delhaize, grupul care deține în România Mega Image și Profi, a anunțat că a scos preventiv din funcțiune o parte dintre sistemele sale IT după identificarea unei probleme de securitate în rețea. Incidentul a devenit vizibil duminică, 11 octombrie 2026, iar compania a confirmat oficial situația pe 12 octombrie. Magazinele au rămas deschise în piețele afectate, însă au apărut întreruperi pentru site-uri, aplicații, comenzi online, livrări și programe de loialitate. În România nu există, deocamdată, o confirmare oficială că operațiunile Mega Image sau Profi au fost perturbate. Totuși, cazul merită urmărit local: cele două rețele fac parte din același grup, iar retailul alimentar modern depinde astăzi de infrastructură digitală mult mai mult decât pare la prima vedere. (newsroom.aholddelhaize.com)

Ce s-a întâmplat și ce știm sigur până acum

În comunicatul oficial, Ahold Delhaize vorbește despre o „problemă de securitate” în propria rețea și spune că echipele sale lucrează la evaluarea și limitarea impactului. Măsura principală a fost deconectarea unor sisteme, o decizie care poate părea radicală pentru clienți, dar este standard în răspunsul la incidente: dacă există suspiciunea că un atacator se deplasează prin infrastructură, izolarea rapidă a serviciilor poate limita extinderea problemei. (newsroom.aholddelhaize.com)

Ce nu știm încă este la fel de important. Compania nu a precizat natura exactă a incidentului, metoda inițială de acces, dacă este vorba despre ransomware, furt de date sau exploatarea unei vulnerabilități. De asemenea, nu există încă o confirmare oficială privind compromiterea datelor clienților, angajaților sau partenerilor.

În Olanda, impactul a fost mai vizibil la branduri precum Albert Heijn, Etos și Gall & Gall. Site-urile, aplicațiile și serviciile de relații cu clienții au fost indisponibile temporar, iar sistemele logistice au fost oprite, ceea ce a dus la suspendarea livrărilor pentru comenzile online. În același timp, magazinele fizice au rămas deschise, iar casele de marcat au funcționat. (nieuws.ah.nl)

Este o diferență esențială: un incident cibernetic nu înseamnă automat că „supermarketul a fost închis”. Mai degrabă, el arată cât de multe funcții aparent secundare — aplicația de reduceri, inventarul, comenzile online, etichetele electronice, promoțiile personalizate sau livrarea — sunt conectate la aceeași infrastructură digitală.

De ce un atac informatic poate afecta cumpărăturile obișnuite

Retailul alimentar este un domeniu în care tehnologia nu mai stă doar în back-office. Ea coordonează stocuri, rute de livrare, facturare, promoții, programe de fidelizare, depozite și comunicarea cu furnizorii. Atunci când compania oprește preventiv anumite sisteme, efectul se poate vedea rapid în experiența de zi cu zi a clientului.

În cazul Albert Heijn, de exemplu, au fost raportate indisponibilități pentru livrările online și pentru funcții legate de reducerile personale și programele de fidelitate. Compania a recomandat clienților să păstreze bonurile, deoarece compensarea pentru anumite reduceri ratate urma să fie analizată ulterior. Au existat inclusiv diferențe între prețurile afișate electronic la raft și cele procesate la casă pentru promoțiile din săptămâna anterioară. (nieuws.ah.nl)

Pentru un client, aceasta poate părea o neplăcere minoră. Pentru retailer, însă, efectul este mult mai amplu: comenzile nelivrate generează costuri, call-center-ul este suprasolicitat, furnizorii nu mai au aceeași vizibilitate asupra fluxurilor, iar angajații din magazine trebuie să gestioneze manual situații care în mod normal sunt automatizate.

Mai există un motiv pentru care sectorul alimentar trebuie privit ca infrastructură critică în sens practic, chiar dacă nu toate companiile intră formal în această categorie. În Franța, un atac separat raportat în aceeași perioadă a afectat controlere de refrigerare din sute de supermarketuri, provocând pierderi de produse proaspete. Nu există dovezi că acel caz ar avea legătură cu incidentul Ahold Delhaize, iar cele două situații nu trebuie amestecate. Totuși, asocierea de timp arată miza: un atac asupra IT-ului de retail poate ajunge dincolo de site-uri indisponibile, până la logistică, frig industrial și risipă alimentară. (securityweek.com)

Ce relevanță are cazul pentru Mega Image și Profi

Pentru România, știrea nu este una îndepărtată. Mega Image și Profi fac parte din Ahold Delhaize, iar grupul a accelerat integrarea operațiunilor locale după achiziția Profi. La începutul anului 2026, compania spunea că a reunit cele două afaceri românești într-o structură locală coordonată unitar. Împreună, rețelele operează aproximativ 2.700 de magazine în peste 800 de orașe și localități. (newsroom.aholddelhaize.com)

În plus, aplicația Mega Image a fost inclusă într-un proiect european de platformă digitală modulară, gândit pentru mai multe branduri Ahold Delhaize. Asta nu demonstrează că incidentul actual are efect asupra aplicației din România și nici că platforma comună este cauza problemei. Dar ilustrează realitatea operațională: standardizarea și folosirea componentelor comune aduc costuri mai mici și lansări mai rapide, însă pot mări raza de impact atunci când apare o defecțiune sau un incident la nivel de grup. (newsroom.aholddelhaize.com)

Până la acest moment, Ahold Delhaize nu a comunicat că Mega Image sau Profi sunt afectate. Prin urmare, nu există motiv pentru panică, cumpărături excesive sau presupuneri despre blocarea magazinelor din România. Cei care folosesc aplicațiile, reducerile personalizate, comenzile online sau serviciile de livrare ar trebui însă să urmărească mesajele oficiale ale retailerilor, nu postări neverificate de pe rețele sociale.

Pentru consumatorul român, riscul imediat nu este neapărat unul de securitate personală, ci unul de disponibilitate: aplicația poate funcționa greu, o comandă poate întârzia, un cupon poate să nu fie aplicat sau un serviciu digital poate fi pus temporar pe pauză. Un eventual risc privind datele personale trebuie tratat separat și doar dacă grupul confirmă oficial existența unei breșe.

Lecția pentru retaileri: continuitatea contează la fel de mult ca protecția

Decizia de a opri sisteme este, în multe situații, semnul că organizația preferă o întrerupere controlată în locul unei extinderi necontrolate a incidentului. Pe termen scurt, asta enervează clienții. Pe termen lung, poate preveni pierderi mai mari, inclusiv compromiterea datelor sau blocarea operațiunilor esențiale.

Ahold Delhaize nu este la primul incident de acest tip. În 2024, compania a raportat o problemă de securitate în rețeaua sa din SUA, iar actualizarea publicată în aprilie 2025 a arătat că anumite fișiere din sisteme interne americane fuseseră accesate și extrase. Compania a spus atunci că urma să notifice persoanele afectate în conformitate cu obligațiile legale. (newsroom.aholddelhaize.com)

Pentru marile rețele de retail, lecția este clară: nu este suficient să ai firewall-uri, backup-uri și politici scrise. Contează segmentarea rețelei, copii de siguranță care pot fi restaurate rapid, acces controlat pentru furnizori, monitorizare permanentă și exerciții reale de răspuns la incidente. La fel de importantă este comunicarea. Clienții acceptă mai ușor o aplicație indisponibilă decât lipsa totală de informații despre ce funcționează, ce date ar putea fi implicate și când pot reveni serviciile.

Lucruri de urmărit în zilele următoare:

  • dacă Ahold Delhaize confirmă sau infirmă accesarea ori exfiltrarea de date;
  • dacă apar probleme raportate oficial la Mega Image, Profi sau serviciile lor digitale;
  • revenirea comenzilor online și a sistemelor logistice în țările deja afectate;
  • eventuale notificări către clienți, angajați și parteneri;
  • explicații tehnice despre cauză, numai după încheierea investigației.

Concluzie

Incidentul Ahold Delhaize este încă în faza în care informațiile confirmate sunt limitate, iar speculațiile ar fi premature. Cert este că oprirea preventivă a sistemelor a afectat deja servicii digitale și logistică în unele piețe ale grupului. Pentru România, cazul este relevant prin legătura directă cu Mega Image și Profi, dar nu există în prezent o confirmare a unor perturbări locale. Cea mai utilă reacție este una simplă: urmărirea canalelor oficiale, păstrarea bonurilor în cazul unor probleme cu promoțiile și evitarea concluziilor alarmiste înainte ca investigația să ofere date concrete.