# Vorfall-Lagebild: Cyber-Incident bei Ahold Delhaize: leere Regale Von Max Gilg · 13.10.2026 · 11 Min. Lesezeit Kurz gesagt: Erstmeldung zu „Cyber-Incident bei Ahold Delhaize: leere Regale“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. Vorfall-Lagebild · Nach 24 Stunden · Stand 14.10.2026 15:58 – Prozent = Einschätzung: 100 % bestätigt, 0 % sicher falsch. [Bild: Infografik: Ahold Delhaize: Abschaltung legt Regale leer] Wissensstand: Wissen 47 % · wahrscheinlich 24 % · nicht bekannt 29 % Seit Sonntagnachmittag, 11.10.2026, hat Ahold Delhaize wegen eines Sicherheitsproblems im eigenen Netzwerk vorsorglich Systeme abgeschaltet. Mehrere Distributionszentren von Albert Heijn standen deshalb still. In den Niederlanden blieben Regale teils leer, auch Delhaize in Belgien war betroffen, und Websites, Apps und Online-Dienste in Europa und den USA waren offline. Seit dem 13.10. fährt der Konzern die Systeme kontrolliert wieder hoch. Am 14.10. sollen alle Distributionszentren wieder laufen. Täter, Angriffsweg und eine mögliche Verschlüsselung sind offiziell weiter unbekannt. Belege für einen Datenabfluss gibt es laut Konzern bisher nicht. ## 1. Was ist passiert, und warum? - Wissen: Ahold Delhaize meldete am 12.10.2026 ein Sicherheitsproblem („security issue“) im eigenen Netzwerk und hat einige Systeme vorsorglich vom Netz genommen. Die Mitteilung ist als Insiderinformation nach Art. 7(1) MAR gekennzeichnet. (100 %) – Quelle (https://newsroom.aholddelhaize.com/ahold-delhaize-takes-precautionary-measures-following-cybersecurity-incident/) - Wissen: Laut Update vom 13./14.10. arbeitet der Konzern mit externen Cybersecurity-Experten und den zuständigen Behörden zusammen und nennt aus Sicherheitsgründen keine Details. (100 %) – Quelle (https://newsroom.aholddelhaize.com/update-on-ahold-delhaizes-cybersecurity-incident/) - Wissen: Albert Heijn sprach zuerst von einem „IT-Incident“ und später von einem „Cybersecurity-Incident“. Einen Hack hat das Unternehmen nicht bestätigt. (100 %) – Quelle (https://nltimes.nl/2026/10/13/albert-heijn-outage-likely-cyber-attack-experts-say) - Wissen: Die Experten Joey Fennis (NOS) und Pim Takkenberg (Nieuwsuur) halten einen Angreifer im System für wahrscheinlich. Eward Driehuis (NOS) hält es auch für möglich, dass der Konzern selbst eine Schwachstelle entdeckt und deshalb abgeschaltet hat. (100 %) – Quelle (https://nltimes.nl/2026/10/13/albert-heijn-outage-likely-cyber-attack-experts-say) - Wissen: Laut niederländischer Polizei ist bisher keine Straftat festgestellt. Ob Anzeige erstattet wurde, sagt die Polizei nicht. (100 %) – Quelle (https://www.rd.nl/a/politie-nog-geen-strafbaar-feit-vastgesteld-bij-albert-heijn) - Wissen: NOS berichtet unter Berufung auf anonyme Quellen aus Sicherheitskreisen von verdächtigem Angriffsverkehr über Server in den USA, Polen, Moldau und der Türkei, möglicherweise auch über Server der US-Tochter. Systeme seien abgeschaltet worden, um ein tieferes Eindringen zu verhindern. Albert Heijn bestätigt das nicht. (100 %) – Quelle (https://www.dutchnews.nl/2026/10/albert-heijn-begins-restocking-as-hack-traced-to-foreign-servers/) - Wissen: Ein Ahold-Delhaize-Sprecher sagte Reuters, es gebe keine Belege für einen Zusammenhang mit dem Angriff auf französische Supermärkte. Auch das niederländische NCSC sieht keinen Grund zur Annahme, dass die Cyber-Incidents im europäischen Lebensmittelsektor zusammenhängen. (100 %) – Quelle (https://nltimes.nl/2026/10/13/albert-heijn-parent-ahold-delhaize-finds-evidence-data-theft-cyber-incident) - Wissen: Für den Vorfall vom Oktober 2026 ist kein Bekenntnis auf einer Leak-Site öffentlich bekannt. Das bekannte INC-Ransom-Bekenntnis bezieht sich auf den Angriff auf das US-Geschäft vom November 2024. (100 %) – Quelle (https://www.securityweek.com/ahold-delhaize-confirms-data-stolen-in-ransomware-attack/) - Nicht bekannt: Wer hinter dem Vorfall steckt und welches Motiv er hat - Nicht bekannt: Wie die Angreifer hineingekommen sind, falls es Angreifer gab - Nicht bekannt: Ob Systeme verschlüsselt wurden (Ransomware) oder ob es eine Erpressung gibt - Nicht bekannt: Ob die Angreifer nur bis an den Rand des Netzes kamen oder schon tiefer drin waren - Nicht bekannt: Ob Daten abgeflossen sind; laut Konzern gibt es bisher keine Belege dafür - Nicht bekannt: Welche Behörden genau eingebunden sind - Einschätzung: Es war ein externer Angriff und keine reine technische Störung. (78 %) – Dafür sprechen die Abschaltung über mehrere Länder und Marken, die offizielle Wortwahl „Cybersecurity-Incident“, das Einbinden von Behörden, die Expertenurteile und die NOS-Quellen zu Angriffsverkehr über ausländische Server. Offiziell bestätigt ist ein Hack nicht. - Einschätzung: Dahinter stecken finanziell motivierte Kriminelle, etwa mit Ransomware oder Datenerpressung. (50 %) – Das ist das häufigste Muster im Einzelhandel, und Ahold wurde 2024 schon von INC Ransom getroffen. Es gibt aber weder ein Bekenntnis noch einen Eintrag auf einer Leak-Site noch eine bestätigte Verschlüsselung. - Einschätzung: Die Abschaltung kam früh und hat Schlimmeres verhindert, zum Beispiel eine flächendeckende Verschlüsselung. (45 %) – Dafür sprechen die NOS-Quellen, der schnelle kontrollierte Neustart nach etwa zwei Tagen und die bisher fehlenden Belege für einen Datenabfluss. Belegt ist es nicht. - Einschätzung: Der Konzern hat eine Schwachstelle selbst entdeckt und nur vorsorglich abgeschaltet, ohne dass Angreifer tief im Netz waren. (20 %) – Driehuis nennt das als Möglichkeit. Dagegen sprechen der Umfang und die Dauer der Abschaltung sowie die NOS-Berichte über Angriffsverkehr. - Einschätzung: Der Fall hängt direkt mit dem Kühlanlagen-Angriff in Frankreich zusammen. (7 %) – Konzern und NCSC verneinen einen Zusammenhang. In Frankreich wurden Kühlregler in Filialen manipuliert, bei Ahold ist die zentrale IT betroffen. ## 2. Was ist die Auswirkung? - Wissen: Mehrere Distributionszentren von Albert Heijn standen still. In einigen niederländischen Filialen waren bestimmte Produkte nicht mehr zu bekommen. (100 %) – Quelle (https://nltimes.nl/2026/10/13/albert-heijn-parent-ahold-delhaize-finds-evidence-data-theft-cyber-incident) - Wissen: Laut DutchNews betreibt Albert Heijn sechs Distributionszentren in den Niederlanden. In einigen davon kam die Arbeit am 12.10. komplett zum Erliegen. (100 %) – Quelle (https://www.dutchnews.nl/2026/10/albert-heijn-begins-restocking-as-hack-traced-to-foreign-servers/) - Wissen: Knapp waren vor allem Obst und Gemüse. Tiefkühlware, Brot und haltbare Produkte blieben besser verfügbar. (100 %) – Quelle (https://aachen.t-online.de/region/aachen/id_101479088/cyberangriff-auf-albert-heijn-leere-regale-in-den-niederlanden.html) - Wissen: Websites, Apps und Kundendienst von Albert Heijn, Etos und Gall & Gall waren offline, Online-Bestellungen wurden nicht ausgeliefert. Persönliche Rabatte funktionierten nicht, und die elektronischen Preisschilder zeigten zeitweise Aktionspreise der Vorwoche. (100 %) – Quelle (https://nos.nl/artikel/2634796-albert-heijn-start-systemen-op-geen-aanwijzingen-voor-gestolen-klantgegevens) - Wissen: Online-Bestellungen und Lieferungen sind weiter nicht möglich, und der Kundenservice ist nicht erreichbar (Stand 14.10.). (100 %) – Quelle (https://www.retaildetail.nl/news/food/distributiecentra-albert-heijn-vandaag-weer-operationeel/) - Wissen: Online-Bestellungen, die bis einschließlich Donnerstag geliefert werden sollten, sind storniert. Bereits bezahlte Beträge werden erstattet. (100 %) – Quelle (https://www.nd.nl/nieuws/economie/1334961/albert-heijn-verwacht-distributiecentra-vandaag-weer-volledig) - Wissen: Auch Delhaize in Belgien und US-Marken wie Food Lion, Hannaford und Giant sind betroffen. (100 %) – Quelle (https://www.vrt.be/vrtnws/en/2026/10/12/supermarket-chain-albert-heijn-hit-by-it-woes/) - Wissen: In den USA wurden die Websites von Food Lion, Hannaford, Stop & Shop und beiden Giant-Marken abgeschaltet und Online-Bestellungen ausgesetzt. Die Filialen blieben geöffnet. (100 %) – Quelle (https://www.supermarketnews.com/company-news/ahold-delhaize-shuts-down-websites-after-cybersecurity-issue) - Wissen: Die Filialen in Europa und den USA sind geöffnet. Laut Konzern gibt es bisher keine Belege, dass Daten von Kunden, Mitarbeitenden oder Partnern entwendet wurden. (100 %) – Quelle (https://newsroom.aholddelhaize.com/update-on-ahold-delhaizes-cybersecurity-incident/) - Wissen: In der grenznahen AH-Filiale in Vaals bei Aachen waren die Regale laut Aachener Zeitung gut gefüllt, in anderen niederländischen Filialen teils leer. (100 %) – Quelle (https://aachen.t-online.de/region/aachen/id_101479088/cyberangriff-auf-albert-heijn-leere-regale-in-den-niederlanden.html) - Wissen: Staatssekretär Silvio Erkens sagte im Parlament, die Lebensmittelversorgung („voedselzekerheid“) sei nicht gefährdet. (100 %) – Quelle (https://www.nieuweoogst.nl/nieuws/2026/10/13/voedselzekerheid-niet-in-gevaar-door-it-storing-bij-albert-heijn) - Nicht bekannt: Wie hoch der finanzielle Schaden ist; eine Zahl von über 10 Mio. € taucht nur in einer Schlagzeile auf und ist nicht belegt - Nicht bekannt: Wie viel Frischware verdorben ist - Nicht bekannt: Ob in Belgien auch Delhaize-Distributionszentren betroffen sind - Nicht bekannt: Wie der Stand in den USA am 14.10. ist - Einschätzung: Eine Versorgungsgefahr für die Bevölkerung bestand nicht. Es ging um Engpässe bei einzelnen Warengruppen. (85 %) – Die Filialen waren offen, die Kassen liefen, die Engpässe betrafen vor allem Frischware, und andere Händler waren nicht betroffen. Die niederländische Regierung sieht die Versorgung nicht gefährdet. - Einschätzung: Frischware fehlt noch einige Tage, auch nachdem die Distributionszentren wieder laufen. (80 %) – Albert Heijn sagt selbst, dass die regulären Frischwarenlieferungen noch nicht wieder angelaufen sind und das noch dauert. - Einschätzung: Der Schaden liegt im zweistelligen Millionenbereich (Euro). (45 %) – Mehrere Tage Ausfall im Online-Geschäft, Stillstand der Logistik, Erstattungen, Rabatte und Incident Response sind teuer. Vergleichbare Fälle wie M&S 2025 lagen deutlich höher. Belastbare Zahlen gibt es hier nicht. ## 3. Wie lange dauert es digital (Wiederherstellung IT)? - Wissen: Seit dem 13.10. fährt der Konzern bestimmte Systeme kontrolliert und schrittweise wieder hoch (Update vom 13.10., aktualisiert am 14.10.). (100 %) – Quelle (https://newsroom.aholddelhaize.com/update-on-ahold-delhaizes-cybersecurity-incident/) - Wissen: Albert Heijn erwartet, dass am Mittwoch, 14.10., alle Distributionszentren im Laufe des Tages wieder laufen. Haltbare Ware wird wieder geliefert, bei Frischware dauert es länger. (100 %) – Quelle (https://wnl.tv/2026/10/14/albert-heijn-verwacht-dat-al-zijn-distributiecentra-in-de-loop-van-woensdag-weer-werken) - Wissen: Albert Heijn erwartet, dass alle Distributionszentren am 14.10. wieder laufen (Bestätigung durch RetailDetail). (100 %) – Quelle (https://www.retaildetail.nl/news/food/distributiecentra-albert-heijn-vandaag-weer-operationeel/) - Wissen: Die Websites von Albert Heijn, Gall & Gall und Etos waren am 14.10. weiterhin nicht erreichbar. (100 %) – Quelle (https://www.hartvannederland.nl/tech/nieuws/artikelen/albert-heijn-storing-bevoorrading-herstel) - Wissen: Websites, App und Online-Lieferung sind am 14.10. noch offline. (100 %) – Quelle (https://www.nd.nl/nieuws/economie/1334961/albert-heijn-verwacht-distributiecentra-vandaag-weer-volledig) - Nicht bekannt: Wann Online-Shop, App, Online-Lieferungen und Kundenservice wieder laufen - Nicht bekannt: Ob Systeme aus Backups neu aufgebaut werden müssen - Nicht bekannt: Ob der Wiederanlauf ohne Rückschläge gelingt - Einschätzung: Logistik und Filialbelieferung laufen bis Ende der Woche (18.10.) im Wesentlichen wieder normal. (70 %) – Die Distributionszentren sollen am 14.10. wieder laufen. Frischware folgt mit wenigen Tagen Verzögerung, Rückstände werden mit Zusatzlieferungen abgebaut. - Einschätzung: Online-Shops und Apps bleiben länger eingeschränkt und sind erst nach ein bis drei Wochen wieder vollständig verfügbar. (55 %) – Kundennahe Systeme werden bei der Incident Response meist zuletzt wieder ans Netz genommen, weil sie gründlich geprüft werden müssen. Bei der Hannaford-Website dauerte es 2024 rund zwei Wochen, bei M&S 2025 mehrere Wochen. Einen offiziellen Termin gibt es nicht. ## 4. Ist in der Anlage etwas kaputt, das lange dauert? - Wissen: Die Distributionszentren standen wegen der vorsorglich abgeschalteten Systeme still. Mehrere waren schon am 13.10. wieder in Betrieb, alle sollen am 14.10. wieder laufen. (100 %) – Quelle (https://nos.nl/artikel/2634796-albert-heijn-start-systemen-op-geen-aanwijzingen-voor-gestolen-klantgegevens) - Wissen: In den Berichten von Aachener Zeitung/t-online, NL Times und Help Net Security ist von einer Fernmanipulation von Kühlgeräten in Ahold-Filialen keine Rede. (100 %) – Quelle (https://aachen.t-online.de/region/aachen/id_101479088/cyberangriff-auf-albert-heijn-leere-regale-in-den-niederlanden.html) - Nicht bekannt: Ob auch Lagersteuerung, Fördertechnik oder Automatisierungstechnik (OT) in den Distributionszentren direkt betroffen war oder nur die IT-Systeme davor (WMS/ERP) - Nicht bekannt: Ob Ware in Lagern oder Filialen verdorben ist oder wegen Kühlunterbrechungen weggeworfen werden musste - Einschätzung: Es gibt keinen dauerhaften physischen Schaden an Anlagen oder Lagertechnik. Der Stillstand kam von der abgeschalteten IT und nicht von zerstörter Technik. (80 %) – Die Zentren laufen nach etwa drei Tagen wieder an, und es gibt keinen Bericht über beschädigte Technik. Das passt zu einer vorsorglichen Abschaltung von IT-Systemen. - Einschätzung: Der Stillstand kam daher, dass die Lagerlogistik von zentralen IT-Systemen abhängt (Bestellung, Disposition, Lagerverwaltung), und nicht von einem Angriff auf die Steuerungstechnik. (70 %) – Das ist ein typisches Muster bei Händlern (M&S, Co-op 2025). Die Kassen liefen weiter. Offiziell ist das nicht bestätigt. - Einschätzung: In Filialen wurden Kühlgeräte aus der Ferne manipuliert, wie in Frankreich. (7 %) – Weder der Konzern noch NL Times, Help Net Security oder t-online berichten davon. Das NCSC sieht keinen Zusammenhang. [Bild: Diagramm: Wissensstand zum Vorfall nach 24 Stunden (Quelle: Vorfall-Lagebild, Stand 14.10.2026)] ## 5. Wie viele solcher Ziele gibt es? - Wissen: Ahold Delhaize steuert die Filialversorgung in den Niederlanden über sechs große Distributionszentren. (100 %) – Quelle (https://www.dutchnews.nl/2026/10/albert-heijn-begins-restocking-as-hack-traced-to-foreign-servers/) - Wissen: Zeitgleich wurden in Frankreich Kühlsteuerungen in Hunderten Supermärkten aus der Ferne gekapert. (100 %) – Quelle (https://www.helpnetsecurity.com/2026/10/12/france-cyberattack-supermarket-freezers/) - Wissen: Laut BSI-Empfehlung vom 13.10. sind auch Betreiber kleiner vernetzter Anlagen wie Kühlsysteme gefährdet. Das BSI empfiehlt, solche Anlagen vom Internet zu trennen. Laut Handelsverband BVLH waren keine deutschen Märkte vom Angriff in Frankreich betroffen. (100 %) – Quelle (https://www.heise.de/news/BSI-gemahnt-auch-Betreiber-kleiner-vernetzter-Anlagen-11487069.html) - Wissen: Auch Co-op und Marks & Spencer in Großbritannien hatten 2025 nach Cyberangriffen leere Regale. (100 %) – Quelle (https://www.agcc.co.uk/news-article/supermarket-cyber-attacks-lead-to-empty-shelves-as-fallout-rumbles-on) - Wissen: Shodan (aggregiert): OT-Protokolle öffentlich erreichbar in Deutschland: 142581 gesamt (DNP3 33176, OMRON FINS 22996, ProConOS 16412, EtherNet/IP 15788, Siemens S7 8290, OPC UA 5651) (100 %) - Nicht bekannt: Wie viele Lebensmittelhändler in DACH ähnlich zentral über wenige IT-Systeme versorgt werden und keinen Notbetrieb haben (keine öffentliche Zahl) - Nicht bekannt: Eine belastbare Zahl erreichbarer Kühlsteuerungen in Deutschland - Einschätzung: Praktisch alle großen Lebensmittelhändler in DACH hängen ähnlich an wenigen zentralen Logistik- und Warenwirtschaftssystemen. (85 %) – Zentrallager und Just-in-time-Belieferung sind Branchenstandard. Bei Frischware gibt es kaum Puffer. - Einschätzung: Jeder große Lebensmittelhändler mit zentralen Distributionszentren ist für einen ähnlichen Ausfall anfällig. (70 %) – Die Branche ist stark zentralisiert. Frühere Fälle wie Bakker Logistiek, Ahold USA, M&S und Co-op zeigen dasselbe Muster. Wie anfällig ein Händler konkret ist, hängt aber von Segmentierung und Notbetrieb ab. ## 6. Kann das wieder passieren? - Wissen: Ahold Delhaize wurde bereits im November 2024 angegriffen. Damals traf es das US-Geschäft, INC Ransom bekannte sich, und Daten wurden gestohlen. (100 %) – Quelle (https://www.securityweek.com/ahold-delhaize-confirms-data-stolen-in-ransomware-attack/) - Wissen: Laut Konzern waren beim Angriff 2024 Daten von rund 2,2 Millionen Personen betroffen. (100 %) – Quelle (https://hackread.com/ahold-delhaize-data-breach-amid-inc-ransomware-claims/) - Wissen: Bei Bun, dem größten Albert-Heijn-Franchisenehmer, gab es einen Ransomware-Angriff mit Datenabfluss. (100 %) – Quelle (https://nos.nl/l/2587574) - Wissen: BSI-Präsidentin Claudia Plattner warnt mit Blick auf Frankreich, ein solcher Angriff könne jedes Land treffen und jederzeit Nachahmer finden. (100 %) – Quelle (https://www.heise.de/news/BSI-gemahnt-auch-Betreiber-kleiner-vernetzter-Anlagen-11487069.html) - Nicht bekannt: Ob die Angreifer vollständig aus dem Netz entfernt sind - Nicht bekannt: Welche Lücke sie genutzt haben und ob die Ursache beseitigt ist - Nicht bekannt: Welche Lehren der Konzern aus diesem Vorfall zieht - Einschätzung: Innerhalb der nächsten zwölf Monate gibt es erneut einen größeren Cyber-Incident mit Lieferfolgen bei einem europäischen Lebensmittelhändler. (80 %) – Seit 2024 häufen sich die Fälle: Ahold 2024, M&S und Co-op 2025, Frankreich und Ahold 2026. Das BSI warnt vor Nachahmern. ## Früherer Stand: Erstmeldung (13.10.2026 15:38) Wissen 46 % · nicht bekannt 31 % Ahold Delhaize hat seit Sonntagnachmittag, 11.10.2026, wegen eines „security issue within its network“ vorsorglich Systeme abgeschaltet. Ausgefallen sind Websites, Apps, Online-Lieferungen, Kundenservice und Kundenbindungsprogramme in den Niederlanden, in Belgien und in den USA. Mehrere Distributionszentren von Albert Heijn stehen ganz oder teilweise still. Deshalb fehlt in Filialen vor allem Frischware. Seit dem 13.10. fährt der Konzern einzelne Systeme kontrolliert wieder hoch, einen Zeitplan nennt er nicht. Ein Hack ist nicht bestätigt, Experten halten ihn aber für sehr wahrscheinlich. Täter, Angriffsvektor und die Frage, ob Ransomware im Spiel ist, sind offen. Laut Reuters sieht der Konzern keinen Grund für einen Zusammenhang mit dem Kühlanlagen-Angriff auf Danfoss-Regler in Frankreich. [Bild: Schema: Ablauf des Cyber-Incidents bei Ahold Delhaize] ## Quellen - https://newsroom.aholddelhaize.com/ahold-delhaize-takes-precautionary-measures-following-cybersecurity-incident/ - https://newsroom.aholddelhaize.com/update-on-ahold-delhaizes-cybersecurity-incident/ - https://nltimes.nl/2026/10/13/albert-heijn-outage-likely-cyber-attack-experts-say - https://www.rd.nl/a/politie-nog-geen-strafbaar-feit-vastgesteld-bij-albert-heijn - https://www.dutchnews.nl/2026/10/albert-heijn-begins-restocking-as-hack-traced-to-foreign-servers/ - https://nltimes.nl/2026/10/13/albert-heijn-parent-ahold-delhaize-finds-evidence-data-theft-cyber-incident - https://www.securityweek.com/ahold-delhaize-confirms-data-stolen-in-ransomware-attack/ - https://aachen.t-online.de/region/aachen/id_101479088/cyberangriff-auf-albert-heijn-leere-regale-in-den-niederlanden.html - https://nos.nl/artikel/2634796-albert-heijn-start-systemen-op-geen-aanwijzingen-voor-gestolen-klantgegevens - https://www.retaildetail.nl/news/food/distributiecentra-albert-heijn-vandaag-weer-operationeel/ - https://www.nd.nl/nieuws/economie/1334961/albert-heijn-verwacht-distributiecentra-vandaag-weer-volledig - https://www.vrt.be/vrtnws/en/2026/10/12/supermarket-chain-albert-heijn-hit-by-it-woes/ - https://www.supermarketnews.com/company-news/ahold-delhaize-shuts-down-websites-after-cybersecurity-issue - https://www.nieuweoogst.nl/nieuws/2026/10/13/voedselzekerheid-niet-in-gevaar-door-it-storing-bij-albert-heijn - https://wnl.tv/2026/10/14/albert-heijn-verwacht-dat-al-zijn-distributiecentra-in-de-loop-van-woensdag-weer-werken - https://www.hartvannederland.nl/tech/nieuws/artikelen/albert-heijn-storing-bevoorrading-herstel - https://www.helpnetsecurity.com/2026/10/12/france-cyberattack-supermarket-freezers/ - https://www.heise.de/news/BSI-gemahnt-auch-Betreiber-kleiner-vernetzter-Anlagen-11487069.html - https://www.agcc.co.uk/news-article/supermarket-cyber-attacks-lead-to-empty-shelves-as-fallout-rumbles-on - https://hackread.com/ahold-delhaize-data-breach-amid-inc-ransomware-claims/ - https://nos.nl/l/2587574 Den vollständigen Bericht als PDF und alle verfolgten Vorfälle finden Sie unter Vorfall-Lagebilder (/vorfaelle/). Fachliche Einschätzung auf Basis öffentlicher Quellen, keine Schuldzuweisung an Betroffene. [Bild: Max Gilg]Über den Autor Max Gilg ist OT-Cybersecurity-Experte aus Rosenheim und in der Anlagentechnik zu Hause – dort, wo IT die echte Welt sabotiert. Seit über 15 Jahren schützt er Strom, Wasser und Industrie (heute mit Dragos, zuvor u. a. Claroty, Stadtwerke Rosenheim) und ordnet für Redaktionen Angriffe und unklare Schadensereignisse ein – kurzfristig, auch live aus dem Studio in Rosenheim. Mehr über Max Gilg → (/max-gilg/) ← Alle Artikel (/blog/) Zuletzt aktualisiert: 14.10.2026 Seite teilen: LinkedIn (https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fot-cyber.de%2Fblog%2Fvorfall-lagebild-cyber-incident-bei-ahold-delhaize-leere-regale.html)XING (https://www.xing.com/spi/shares/new?url=https%3A%2F%2Fot-cyber.de%2Fblog%2Fvorfall-lagebild-cyber-incident-bei-ahold-delhaize-leere-regale.html)Facebook (https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fot-cyber.de%2Fblog%2Fvorfall-lagebild-cyber-incident-bei-ahold-delhaize-leere-regale.html)X (https://twitter.com/intent/tweet?url=https%3A%2F%2Fot-cyber.de%2Fblog%2Fvorfall-lagebild-cyber-incident-bei-ahold-delhaize-leere-regale.html&text=Vorfall-Lagebild%3A%20Cyber-Incident%20bei%20Ahold%20Delhaize%3A%20leere%20Regale)WhatsApp (https://wa.me/?text=Vorfall-Lagebild%3A%20Cyber-Incident%20bei%20Ahold%20Delhaize%3A%20leere%20Regale%20https%3A%2F%2Fot-cyber.de%2Fblog%2Fvorfall-lagebild-cyber-incident-bei-ahold-delhaize-leere-regale.html)E-Mail (mailto:?subject=Vorfall-Lagebild%3A%20Cyber-Incident%20bei%20Ahold%20Delhaize%3A%20leere%20Regale&body=https%3A%2F%2Fot-cyber.de%2Fblog%2Fvorfall-lagebild-cyber-incident-bei-ahold-delhaize-leere-regale.html)