Ciberataque à Ahold Delhaize: abastecimento alimentar restabelecido e entregas online retomadas

O grupo internacional de distribuição alimentar Ahold Delhaize confirmou progressos significativos na recuperação das operações afectadas pelo ciberincidente iniciado em 11 de outubro de 2026. Nos Países Baixos, a cadeia Albert Heijn restabeleceu o abastecimento regular das suas lojas e retomou, a 23 de outubro, as entregas de compras alimentares ao domicílio.

Apesar da recuperação dos serviços essenciais, a capacidade de distribuição online permanecia limitada na última actualização operacional detalhada, enquanto prosseguia a investigação às causas e consequências do ataque.

A situação representa uma evolução positiva face às perturbações anteriormente documentadas pelo PREPPERS.PT, mas demonstra igualmente como os efeitos de um incidente informático podem prolongar-se durante várias semanas.

Distribuição alimentar regressa à normalidade nas lojas

Segundo a actualização oficial da Albert Heijn, divulgada em 23 de outubro, o abastecimento dos supermercados foi integralmente retomado.

As entregas de produtos frescos e não perecíveis voltaram a realizar-se segundo os horários habituais, abrangendo todas as categorias de produtos.

Também foi restabelecido o funcionamento regular dos sistemas de preços electrónicos utilizados nas lojas, incluindo a apresentação das campanhas promocionais.

Os estabelecimentos físicos das diferentes marcas do grupo permaneceram abertos durante o incidente, embora algumas operações logísticas e funcionalidades digitais tenham sofrido perturbações.

FACTO DOCUMENTADO

A Albert Heijn confirmou, em 23 de outubro, que o abastecimento regular das suas lojas estava integralmente restabelecido.

A empresa informou também que as entregas de compras alimentares online tinham sido retomadas e que todos os clientes podiam novamente efectuar encomendas através dos canais digitais.

Entregas online retomadas com capacidade reduzida

A recuperação do comércio electrónico ocorreu de forma gradual.

A partir de 21 de outubro, a Albert Heijn começou a permitir novas encomendas a determinados clientes, nomeadamente utilizadores com planos de entregas e clientes empresariais.

Em 23 de outubro, a empresa confirmou que os primeiros clientes tinham recebido novamente compras ao domicílio e que as encomendas online estavam disponíveis para todos.

No entanto, a capacidade operacional ainda se encontrava condicionada.

Nessa data, apenas cerca de um terço da capacidade habitual de distribuição ao domicílio estava disponível.

A Albert Heijn anunciou que pretendia ampliar progressivamente o número de horários de entrega e a variedade de produtos disponíveis, prevendo regressar à capacidade normal na quarta-feira, 28 de outubro.

Esta data constitui uma previsão operacional da empresa, não uma confirmação antecipada da recuperação integral.

Plataformas digitais e atendimento ao cliente recuperam

A empresa confirmou igualmente a recuperação de diversos serviços digitais anteriormente afectados.

Entre os sistemas restabelecidos encontram-se:

• Website oficial da Albert Heijn.
• Aplicação móvel Mijn AH.
• Área pessoal de clientes e funcionalidades associadas.
• Consulta de descontos, promoções e programas de fidelização.
• Serviço de atendimento ao cliente por chat.
• Retoma gradual do atendimento telefónico.

A empresa anunciou ainda compensações para clientes afectados pela interrupção dos serviços, incluindo créditos comerciais por encomendas canceladas e medidas de reposição de benefícios dos programas de fidelização.

A recuperação destas funcionalidades demonstra que o incidente afectou não apenas os processos logísticos, mas também serviços comerciais dependentes da infraestrutura tecnológica.

Investigação confirma actividade maliciosa

Em comunicado institucional de 19 de outubro, a Ahold Delhaize confirmou que a actividade suspeita detectada nos seus sistemas informáticos resultou de acções maliciosas de terceiros.

A empresa explicou que a desactivação preventiva de determinados sistemas constituiu uma medida de contenção destinada a proteger a infraestrutura tecnológica e limitar possíveis consequências.

O incidente afectou serviços de diferentes marcas do grupo na Europa e nos Estados Unidos, embora com impactos variáveis.

A Ahold Delhaize confirmou também que notificou o Centro Nacional de Cibersegurança dos Países Baixos nas primeiras 24 horas após a detecção da actividade maliciosa.

Em 19 de outubro, apresentou uma denúncia formal às autoridades policiais neerlandesas.

Quanto à segurança da informação, a empresa declarou que, na fase da investigação então divulgada, não existiam evidências de extracção de dados sensíveis de clientes, trabalhadores ou parceiros comerciais.

INCERTEZA / LIMITAÇÃO

A investigação ao incidente permanece sem conclusão pública definitiva identificada nesta verificação.

Não foram confirmados publicamente a identidade dos responsáveis, o método exacto de intrusão ou a eventual utilização de ransomware.

A ausência de evidências identificadas de extracção de dados não permite excluir definitivamente essa possibilidade.

Também não foi encontrada confirmação de que todos os sistemas e funcionalidades do grupo estivessem integralmente recuperados em 26 de outubro.

Impacto sobre a continuidade do abastecimento alimentar

O incidente demonstra a dependência das grandes cadeias de distribuição relativamente a sistemas informáticos de gestão logística, encomendas, inventários e comunicação com consumidores.

Mesmo quando os estabelecimentos comerciais permanecem abertos, a indisponibilidade de plataformas tecnológicas pode dificultar o abastecimento, a preparação de encomendas e a distribuição de produtos.

AVALIAÇÃO ANALÍTICA

A recuperação da Albert Heijn evidencia a diferença entre assegurar a continuidade das operações essenciais e restabelecer a totalidade dos serviços de uma organização.

O abastecimento das lojas físicas regressou ao funcionamento regular antes de a capacidade de distribuição online estar integralmente recuperada.

Esta evolução demonstra a importância de procedimentos de contingência que permitam preservar as funções logísticas prioritárias durante incidentes informáticos prolongados.

A recuperação faseada, acompanhada pela validação da segurança dos sistemas, pode reduzir o risco de novas perturbações, embora prolongue algumas limitações operacionais.

Relevância para Portugal

Não foram identificadas perturbações no abastecimento alimentar português directamente associadas a este incidente.

Contudo, a situação constitui um exemplo relevante das vulnerabilidades tecnológicas das cadeias internacionais de distribuição.

A concentração de operações logísticas em plataformas digitais cria dependências que podem afectar simultaneamente diferentes marcas, regiões e serviços comerciais.

Para a preparação doméstica, o incidente reforça a utilidade de manter reservas alimentares proporcionais às necessidades do agregado familiar, diversificar os meios de aquisição de bens essenciais e não depender exclusivamente de plataformas de encomendas online.

Estas medidas devem ser entendidas como práticas gerais de resiliência, sem que o incidente justifique antecipar situações de escassez em Portugal.

AVALIAÇÃO PREPPERS.PT

Nível de Risco do Incidente: 2 — Moderado

Estado: Em recuperação — abastecimento das lojas restabelecido

Área de Vigilância: Abastecimentos

O restabelecimento das operações regulares de abastecimento da Albert Heijn constitui uma evolução favorável, reduzindo significativamente o impacto logístico inicialmente associado ao incidente.

A recuperação das encomendas online e dos serviços digitais demonstra progressos operacionais importantes, embora a capacidade de distribuição ao domicílio ainda estivesse limitada na última actualização detalhada.

O PREPPERS.PT considera que o acontecimento mantém relevância como caso de estudo sobre a interdependência entre cibersegurança, continuidade empresarial e abastecimento alimentar.

A manutenção das lojas físicas abertas durante todo o incidente e a recuperação faseada dos sistemas foram factores relevantes para limitar as consequências sobre os consumidores.

Não existem elementos que justifiquem uma alteração do nível de risco nacional português na área dos Abastecimentos.

A normalização integral das entregas online, prevista pela empresa para 28 de outubro, constitui o principal indicador operacional a acompanhar.

FONTES E VERIFICAÇÃO

• Albert Heijn — Comunicado oficial e actualizações sobre o ciberincidente (23/10/2026)
• Ahold Delhaize — Comunicado institucional sobre a investigação e recuperação dos serviços (19/10/2026)
• PREPPERS.PT — Ciberincidente na Ahold Delhaize interrompe entregas alimentares online e afecta distribuição nos Países Baixos (publicação original, 20/10/2026)