Ahold Delhaize szacuje straty po cyberataku na 200–250 mln euro i obniża prognozy zysków na 2026 rok

Wyniki za trzeci kwartał i wpływ cyberataku

Ahold Delhaize przedstawił w środę, 4 listopada 2026 r., wyniki za trzeci kwartał, wykazując przychody na poziomie 23,1 mld euro. Grupa poinformowała, że październikowy cyberatak zmniejszy przychody w czwartym kwartale o 200–250 mln euro. Dane dotyczące wzrostu różnią się w zależności od źródła: NOS podaje wzrost przychodów o 1,9 proc. (lub 2,6 proc. bez uwzględnienia niekorzystnych kursów walut) i wskazuje, że zysk operacyjny wzrósł o ponad 7 proc., do 976 mln euro. Telegraaf cytuje bazowy zysk operacyjny na poziomie 946 mln euro i podaje, że wyniki przewyższyły oczekiwania analityków, przy bazowej marży operacyjnej wynoszącej 4,1 proc. wobec oczekiwanych 4,0 proc.

Przebieg ataku

De Volkskrant donosi, że 11 października doszło do włamania do systemów komputerowych grupy, co wywołało zakłócenia trwające co najmniej dwanaście dni. W ramach środków ostrożności Ahold Delhaize wyłączył znaczną część swoich systemów. Supermarkety w Holandii i Belgii oraz sieci takie jak Gall & Gall przez kilka dni nie mogły uzupełniać zapasów, a klienci napotkali puste półki. Het Parool informuje, że strony internetowe i aplikacje Albert Heijn, Etos, Gall & Gall oraz innych sieci były niedostępne przez wiele dni, kilka centrów dystrybucyjnych wstrzymało pracę, a dostawy do domów zostały wstrzymane na dwa tygodnie. Według Het Parool spółka zależna Bol nie ucierpiała, a atak wymierzony był w działalność sklepów i supermarketów w Holandii, Belgii oraz Stanach Zjednoczonych.

Prognozy i wytyczne

Zarząd przewiduje, że atak obniży zysk operacyjny w czwartym kwartale o 75–100 mln euro. Jak podają NOS i Telegraaf, prognozowany wzrost bazowego zysku na akcję w całym 2026 roku został obniżony do niskiego jednocyfrowego poziomu z wcześniejszych prognoz zakładających średni lub wysoki wzrost jednocyfrowy. Telegraaf zauważa, że analitycy przygotowali swoje szacunki przed koniecznością wyłączenia systemów przez firmę, co czyni lepsze od oczekiwań wyniki kwartalne bardziej znaczącymi. Wzrost przychodów w Europie (like-for-like) wyniósł 2,1 proc. wobec konsensusu na poziomie 1,3 proc., podczas gdy wzrost w Stanach Zjednoczonych wyniósł 0,5 proc., nieznacznie powyżej oczekiwanych 0,3 proc.

Drugi atak i reakcja

Jak podaje NOS, wcześniej w tym samym tygodniu belgijska spółka zależna Delhaize padła ofiarą innego ataku, w którym intruzi podnieśli temperaturę w urządzeniach chłodniczych. Het Parool opisuje cel jako zamrażarki w supermarketach Delhaize w Belgii, a NOS dodaje, że podobne ataki dotknęły również inne europejskie sieci supermarketów. W komunikacie dotyczącym wyników Frans Muller stwierdził, że większość zakłóceń została opanowana w ciągu dwóch tygodni, ale prace nad przywróceniem normalnego funkcjonowania trwają.

„Chociaż większość zakłóceń udało się opanować w ciągu dwóch tygodni, wciąż trwają prace nad pełnym przywróceniem naszych normalnych operacji biznesowych.”

Według Het Parool, Muller zapowiedział specjalne promocje i drobne gesty, aby odzyskać klientów. Grupa nie planuje zmieniać swojej strategii cyfrowej, mimo że jej systemy IT są ściśle powiązane od półki sklepowej po centrum dystrybucyjne, co czyni je podatnymi na ataki. Muller odniósł się do szerszego ryzyka w tym samym oświadczeniu.

„Cyberzagrożenia stają się dla firm coraz bardziej surową rzeczywistością.”

Kalendarium zakłóceń

Poniższe zestawienie przedstawia główne datowane i sekwencyjne wydarzenia opisane w źródłach.

Pełny wpływ ataku będzie widoczny w wynikach za czwarty kwartał, które nie zostały jeszcze opublikowane.