Ahold Delhaize, een grote speler in de Nederlandse en internationale retail, heeft een voorlopige raming gedeeld van de financiële schade door de cyberaanval die vorige maand de operatie in de VS en de Benelux verstoorde. Het bedrijf publiceerde de schatting samen met zijn derdekwartaalresultaten en lichtte toe dat de impact, bovenop extra kosten, ook doorwerkt in de verwachtingen voor 2026.
Volgens het concern gaat het om zowel omzetverlies als hogere uitgaven voor herstel. Tegelijk geeft Ahold Delhaize aan dat de grootste ontwrichting vooral binnen een periode van twee weken werd opgevangen, al zijn er nog altijd inspanningen nodig om de normale werking volledig te herstellen.
Gesproken impact op omzet en winst
In de inschatting stelt Ahold Delhaize dat de cyberaanval naar verwachting €200 miljoen tot €250 miljoen zal wegdrukken van de netto-omzet in het vierde kwartaal. De timing is relevant: de aanval vond plaats nadat het vierde kwartaal al voorbij was, maar de financiële gevolgen worden wel in die boekperiode verwerkt.
Daarnaast verwacht het bedrijf dat de cyberincidentkosten ook doorwerken in de onderliggende en IFRS operationele inkomsten. De raming hiervoor ligt volgens het bericht op €75 miljoen tot €100 miljoen in het vierde kwartaal.
Naast die kernbedragen noemt Ahold Delhaize ook extra uitgaven voor incident response en remediatie (herstel en maatregelen). Het bedrijf stelt echter dat die kosten naar verwachting weinig tot geen effect zullen hebben op de IFRS-operationele winst voor 2026.
Waarom de 2026-richtlijnen omlaag gingen
Omdat de cyberaanval niet alleen in het vierde kwartaal voelbaar is, maar ook doorwerkt in de prognoses, heeft Ahold Delhaize zijn 2026 guidance bijgesteld. Het concern verwacht nu dat de verwaterde onderliggende winst per aandeel (bij constante wisselkoersen) in de lage enkelcijferige groei blijft, in plaats van de eerder aangekondigde mid tot high single digits.
Ook de cashflow-advertentie werd bijgeschaafd. Voor free cash flow rekent het bedrijf nu op ongeveer €2,1 miljard, tegenover een eerder niveau van minstens €2,3 miljard. Die daling koppelt Ahold Delhaize zowel aan de cyberaanval als aan nieuwe regels voor betalingen aan leveranciers in Servië.
Wat Ahold Delhaize deed toen het incident werd ontdekt
Het bedrijf meldde het probleem voor het eerst halverwege oktober. Daarbij gaf het aan dat het een deel van zijn systemen had losgekoppeld nadat het een beveiligingsprobleem in het netwerk had opgemerkt. Op 19 oktober bevestigde Ahold Delhaize dat het om een cyberaanval ging.
In datzelfde stadium zei het bedrijf dat er toen geen aanwijzingen waren dat klant-, medewerker- of partnerdata was gestolen. Het concern benadrukte dat dit onderdeel was van de protocollen om incidenten te beoordelen en te beperken.
De CEO, Frans Muller, lichtte toe dat Ahold Delhaize volgens zijn procedures systemen offline haalde om de IT-omgeving beter te beschermen. Dat leidde volgens het bedrijf in de Benelux en de VS vooral tot effecten op online mogelijkheden en in de Benelux ook op ketenactiviteiten.
Verder stelt Ahold Delhaize dat de meeste verstoring uiteindelijk binnen twee weken kon worden ingedamd, terwijl het werk om de normale werking volledig te herstellen doorloopt.
Onbekend type aanval
Vooralsnog heeft Ahold Delhaize niet openbaar gemaakt welk type aanval het precies heeft doorgemaakt. Dat maakt het lastig om de dreigingscontext volledig te beoordelen, maar wel duidelijk is dat de impact concreet werd in operationele ontwrichting en financiële doorwerking.
In dit soort situaties zien we in de praktijk vaak dat vooral de combinatie van systemen die worden uitgeschakeld, herstelwerk en mogelijke herbeveiliging van omgevingen zorgt voor een lange nasleep. Daarom is het nuttig om niet alleen naar “kosten” te kijken, maar ook naar hoe bedrijven hun processen beschermen tijdens en na een incident.
Als je meer wilt lezen over hoe exposure en herstelplanning samenhangen, kan ook dit artikel helpen: Exposure management: 5 tests om blootstelling te checken.
Eerdere ransomware-incidenten bij Ahold Delhaize
Dit is niet de eerste keer dat het concern met een cyberincident te maken krijgt. In november 2024 werd een ransomwareaanval gemeld die verschillende Amerikaanse merken verstoorde, waaronder Hannaford en Giant Food (pharmacies).
Toen claimde de INC Ransom-groep verantwoordelijkheid. Later meldde Ahold Delhaize dat persoonlijke informatie van meer dan 2,2 miljoen mensen mogelijk was gecompromitteerd.
Daarmee is de huidige aanval extra relevant: het onderstreept dat de cyberrisico’s bij grote retailers niet alleen incidenteel zijn, maar kunnen terugkeren. Ook laat het zien waarom herstel niet enkel technisch is, maar direct effect heeft op bedrijfscontinuïteit en financiële planning.
Waarom dit incident breder dan “alleen IT” is
Een cyberaanval bij een supermarkt- of distributiegroep raakt doorgaans meerdere lagen tegelijk: systemen voor online dienstverlening, verwerking en beschikbaarheid van data, keten- en leveringsprocessen, en de manier waarop teams incident response en herstel uitvoeren.
De woorden van Ahold Delhaize wijzen ook op het bredere perspectief dat het bedrijf wil hanteren: de CEO stelde dat de cyberaanval veel aandacht vroeg, maar dat het concern de impact wil “in perspectief” plaatsen. De kernboodschap is dat de organisatie zich blijft richten op continuïteit en herstel, en dat het incident niet het volledige verhaal bepaalt.
Wat kun je hiervan leren als organisatie?
Ook al is de technische details van de aanval nog niet bekendgemaakt, de financiële en operationele uitkomsten geven wel richting aan wat organisaties moeten voorbereiden.
- Incident response kost niet alleen tijd, maar ook geld. Herstel, analyse en remediatie werken door in winstcijfers en cashflow.
- Uitschakelen van systemen kan noodzakelijk zijn. Het bedrijf haalde delen offline om de omgeving te beschermen, met effect op online en ketenactiviteiten.
- Prognoses wijzigen sneller dan je verwacht. De impact werd verwerkt in het vierde kwartaal en leidde tot een bijstelling van de 2026 guidance.
- Communicatie over datadiefstal blijft cruciaal. In oktober meldde Ahold Delhaize geen aanwijzingen voor gestolen data; zulke updates hebben direct impact op vertrouwen en verdere risico’s.
Wil je daarnaast een bredere kijk op dreiging en patchvertraging of beveiligingsoperaties, dan past dit thema bij wat je mogelijk al volgde op onze site: Dreiging en patchvertraging in 2026. Dat is geen exact vervolg op dit dossier, maar het helpt wel om te begrijpen waarom risico’s vaak cumuleren.
Conclusie: flinke financiële nasleep, herstel is nog onderweg
Ahold Delhaize schat dat de cyberaanval uit oktober een flinke financiële deuk kan slaan: €200 tot €250 miljoen op de netto-omzet van het vierde kwartaal, plus €75 tot €100 miljoen aan kosten op operationele inkomsten. Daarnaast leidde het incident tot een neerwaartse bijstelling van de verwachtingen voor 2026, inclusief de free cash flow.
Hoewel de meeste verstoring volgens het bedrijf binnen twee weken werd ingeperkt en er tot nu toe geen signalen waren van gestolen klant-, medewerker- of partnerdata, blijft het herstelwerk doorgaan. Het onbekende type aanval maakt het wachten op verdere informatie extra belangrijk, vooral voor andere organisaties die hun eigen weerbaarheid willen inschatten.
