Ahold Delhaize verwacht €200 tot €250 miljoen minder Q4-omzet

Ahold Delhaize verwacht in het vierde kwartaal €200 miljoen tot €250 miljoen minder omzet door de cyberaanval van oktober, blijkt uit de kwartaalcijfers die het concern op 4 november publiceert.

Het concern verwacht ook €75 miljoen tot €100 miljoen minder onderliggend en IFRS-bedrijfsresultaat. Voor retailers en leveranciers die bestellingen en voorraad digitaal aansturen, kan een verstoring ook na de herstart nog omzet drukken. De raming betreft lagere netto-omzet in Q4. Ahold noemt respons- en herstelkosten apart.

De raming raakt online verkoop en bevoorrading

Het incident raakte vooral online mogelijkheden in de Benelux en de Verenigde Staten, plus de bevoorradingsketen in de Benelux. Bol werd niet geraakt. Ahold haalde systemen uit voorzorg offline. Het merendeel van de getroffen activiteiten is inmiddels hersteld, al loopt het herstel naar de normale bedrijfsvoering nog.

DutchNews beschrijft dat de Albert Heijn-app en website dagenlang uitvielen en lege schappen zichtbaar werden. Een uitgevallen webwinkel kan ook andere verkoop raken. Minder online bestellingen en onderbrekingen in de aanvoer kunnen tegelijk doorwerken in omzet en beschikbaarheid.

Ahold scheidt de bedragen in het rapport. De €75 miljoen tot €100 miljoen betreft de verwachte daling van zowel het onderliggende als IFRS-bedrijfsresultaat. Extra kosten voor respons en herstel vallen daar buiten; daarvoor verwacht het concern een marginale invloed op het IFRS-bedrijfsresultaat over 2026. De cijfers zijn schattingen op basis van de informatie die Ahold op 4 november had.

Herstel en opsporing volgden verschillende tijdlijnen

De eerste reactie trof meer dan de webshop. Ahold Delhaize haalde uit voorzorg systemen offline om de IT-omgeving te beschermen. Albert Heijn, Etos en Gall & Gall haalden websites, apps en andere systemen uit voorzorg offline. De bevoorrading herstelde eerder: alle distributiecentra waren op 14 oktober weer operationeel terwijl online bestellen en klantenservice nog stillagen. Albert Heijn meldde later dat iedereen op 23 oktober weer online kon bestellen, toen met ongeveer een derde van de gebruikelijke bezorgcapaciteit. De verwachte terugkeer naar normale bezorgcapaciteit stond op 28 oktober. De herstelmomenten voor distributiecentra, online bestellen en klantenservice lagen uiteen.

Ahold deed op 19 oktober aangifte waarna de politie die week een strafrechtelijk onderzoek startte. De NOS meldde op 23 oktober dat de politie geen exacte startdag van het onderzoek noemde. De omzetraming voegt nu een financieel gevolg toe aan die tijdlijn. Ze zegt niets over de toegangsmethode of de systemen die bij de aanval zijn benaderd.

De kwartaalcijfers geven de raming schaal

Vóór het incident behaalde Ahold Delhaize in Q3 €23,1 miljard netto-omzet. De online verkoop kwam uit op €2,628 miljard, een stijging van 8,2 procent bij constante wisselkoersen. De lagere omzetverwachting van €200 miljoen tot €250 miljoen is ongeveer 0,9 tot 1,1 procent van de Q3-omzet. Dat is een maatstaf voor de schaal. Q4 heeft een ander verkoopseizoen en Ahold geeft hiervoor geen omzetpercentage.

De onderliggende operationele marge wordt nu geraamd op bijna 4 procent, tegen eerder rond 4 procent. De verwachte groei van de onderliggende winst per aandeel zakt van middelhoge tot hoge enkelcijfers naar lage enkelcijfers. De vrije kasstroom wordt nu op circa €2,1 miljard geraamd, tegenover eerder minstens €2,3 miljard. Ahold noemt zowel de cyberaanval als nieuwe betalingsregels voor leveranciers in Servië als oorzaken van die verlaging.

M&S raamde £300 miljoen winstimpact

In mei 2025 schatte Marks & Spencer dat de cyberaanval het bedrijfsresultaat over boekjaar 2025/26 met ongeveer £300 miljoen kon verlagen. Die raming was vóór kostenbesparingen, verzekeringsuitkeringen en commerciële maatregelen. Het bedrijf meldde toen dat lagere beschikbaarheid, voedselverspilling en logistieke kosten door handmatige processen de winst in het eerste kwartaal raakten. Ook de pauze op online winkelen drukte de verkoop van mode en huishoudproducten.

De bedragen zijn niet rechtstreeks vergelijkbaar. M&S raamde de impact voor een heel boekjaar en vóór maatregelen; Ahold geeft een Q4-bandbreedte en houdt herstelkosten apart. Het voorbeeld laat wel zien dat een cyberincident tegelijk digitale verkoop, bevoorrading en bedrijfsresultaat kan raken, met een eigen tijdlijn voor herstel.

De technische oorzaak blijft buiten beeld

De Q3-raming benoemt geen aanvalstechniek, getroffen netwerken of afzonderlijke bedragen per merk en kanaal. Ahold meldde op 19 oktober dat het onderzoek toen geen aanwijzingen had opgeleverd dat gevoelige klant-, medewerkers- of partnergegevens waren buitgemaakt. Dat was nadrukkelijk een tussenstand tijdens het onderzoek. Security.nl schreef bij de kwartaalcijfers dat de precieze aard van het incident niet openbaar was gemaakt.

De Q4-bedragen zijn een raming van de bedrijfsimpact, geen technische reconstructie. Ahold waarschuwt dat werkelijke uitkomsten kunnen afwijken van de verwachtingen. Het concern publiceert de Q4- en jaarcijfers op 17 februari 2027. Dan worden de geraamde omzetdaling, winstgroei en kasstroom naast de gerapporteerde uitkomsten gelegd.