Un incident de cybersécurité au sein du groupe de supermarchés Ahold Delhaize perturbe depuis lundi les activités de Delhaize et d’Albert Heijn, entre autres. Plusieurs systèmes informatiques ont été mis hors service à titre préventif, ce qui a eu des répercussions sur les commandes en ligne, les services clients et les processus logistiques. Cet incident illustre à quel point le fonctionnement quotidien des grandes entreprises est désormais tributaire de leur infrastructure numérique. Et pourquoi la cybersécurité n’est plus, depuis longtemps, une discipline à part pour les prestataires de services informatiques.
Ahold Delhaize a confirmé lundi 12 octobre avoir détecté un problème de sécurité au sein de son réseau informatique. Le groupe a immédiatement pris des mesures pour enquêter sur la situation et limiter d’éventuels dommages supplémentaires. Dans ce cadre, plusieurs systèmes ont été mis hors ligne à titre préventif.
L’impact s’est surtout fait sentir chez Albert Heijn, où le site web, l’application mobile et divers systèmes logistiques ont été temporairement indisponibles. Les commandes en ligne n’ont donc pas pu être livrées.
Delhaize Belgique a également subi des perturbations, même si l’impact pour les clients est resté plus limité.
Les magasins belges sont restés ouverts et les systèmes de caisse ont fonctionné normalement. Le site web et l’application sont également restés disponibles, mais plusieurs systèmes informatiques internes ont été mis hors ligne par mesure de précaution. Le service client a également été temporairement injoignable.
Delhaize a par ailleurs suspendu les nouveaux créneaux de livraison et de retrait pour la semaine en cours afin d’éviter que les clients ne passent des commandes qui risquaient de ne pas pouvoir être honorées. Ahold Delhaize Newsroom
La cybersécurité touche l’ensemble des activités de l’entreprise
Cet incident montre une fois de plus que la cybersécurité n’est plus uniquement de la responsabilité du service informatique.
Lorsque des systèmes critiques tombent en panne, les conséquences peuvent se répercuter très rapidement sur d’autres parties d’une organisation.
Dans le cas d’un groupe de supermarchés, cela ne concerne pas seulement les sites web ou les applications, mais aussi la gestion des stocks, la logistique, les centres de distribution, les fournisseurs, les paiements et la communication avec les clients.
Le défi ne consiste donc pas uniquement à prévenir une cyberattaque, mais surtout à limiter autant que possible l’impact opérationnel lorsqu’un incident survient malgré tout.
Le fait qu’Ahold Delhaize ait choisi de mettre hors service certains systèmes à titre préventif montre à quel point il est important de pouvoir isoler de manière contrôlée certaines parties d’un environnement informatique.
Un rôle important pour les MSP et les intégrateurs de sécurité
Pour le secteur informatique belge, il s’agit là d’une problématique particulièrement familière.
Les revendeurs, les fournisseurs de services gérés et les intégrateurs de sécurité sont de plus en plus souvent confrontés à des clients qui attendent non seulement des produits de sécurité, mais qui souhaitent également des garanties en matière de disponibilité, de surveillance et de continuité des activités.
Cela se traduit par une demande croissante de services tels que la détection et la réponse gérées (MDR), la segmentation du réseau, la sauvegarde et la reprise après sinistre, la réponse aux incidents et la surveillance continue de la sécurité.
Mais la technologie seule ne suffit pas.
Une organisation doit également savoir quels systèmes doivent absolument rester disponibles, quelles applications peuvent être temporairement désactivées et comment la prestation de services peut se poursuivre lorsqu’une partie de l’infrastructure ne fonctionne plus.
C’est précisément là que les partenaires informatiques peuvent jouer un rôle important : non seulement en mettant en œuvre la technologie, mais aussi en déterminant avec leurs clients comment maintenir l’activité en cas d’incident grave.
Pour les petites entreprises, qui ne disposent généralement pas de leurs propres équipes spécialisées en cybersécurité, cette expertise externe revêt une importance encore plus grande.
De nombreuses questions restent sans réponse
Ahold Delhaize n’a pour l’instant divulgué aucune autre information technique concernant la cause exacte de l’incident.
On ignore donc encore s’il s’agit d’un rançongiciel, d’un accès non autorisé ou d’un autre type d’incident de sécurité. Il n’a pas non plus été confirmé si des données ont été dérobées.
On ne sait rien non plus quant à une éventuelle implication de prestataires informatiques externes.
Il serait donc prématuré de tirer des conclusions sur la cause ou l’efficacité des mesures de sécurité existantes.
Ce qui est certain, c’est que cet incident démontre une nouvelle fois à quel point la cybersécurité et la continuité des activités sont étroitement liées.
Pour notre secteur informatique, c’est peut-être là que réside le message le plus important : les clients ont non seulement besoin de technologies permettant de prévenir les attaques, mais aussi de partenaires qui veillent à ce que leur entreprise puisse continuer à fonctionner même en cas de problème.
