Ahold moet na de cyberaanval vooral zijn vaste klant terugwinnen
In het kort
Ahold Delhaize meldde op 19 oktober herstel van verschillende digitale diensten na de cyberaanval. De winkels bleven open, maar dat neemt de schade aan online bestellingen en klantgemak niet weg.
De financiële vraag gaat verder dan de duur van de storing. Herstelkosten zijn tijdelijk; klanten die hun vaste boodschappen elders blijven doen kunnen langer op de winst drukken.
Bij €32,50 oogt het aandeel niet bijzonder veeleisend wanneer de winstbasis intact blijft. Het oordeel hangt daarom vooral af van klantbehoud, de uiteindelijke herstelrekening en de marge na terugkeer naar normale bedrijfsvoering.
Een supermarkt verdient aan gewoontes. De klant weet waar de producten staan, kent de huismerken en plant de wekelijkse bestelling rond een vertrouwd bezorgmoment. Een digitale storing onderbreekt precies die routine. Dat maakt de cyberaanval bij Ahold Delhaize meer dan een technisch probleem, ook wanneer de fysieke winkels open blijven.
Tegelijk hoeft een onderbreking niet te betekenen dat klanten blijvend vertrekken. Boodschappen kunnen worden uitgesteld, in een winkel van dezelfde groep worden gekocht of na herstel weer online worden besteld. Het onderscheid tussen tijdelijk ongemak en blijvend verlies van de klantrelatie bepaalt hoe zwaar het incident voor aandeelhouders weegt.
Wat er op 19 oktober bekend was
In de bedrijfsupdate van 19 oktober bevestigde Ahold kwaadwillende activiteit en het uit voorzorg uitschakelen van systemen bij merken in Europa en de Verenigde Staten. De eerste melding van het incident was op 12 oktober. De winkels bleven open. Albert Heijn had zijn website en app hersteld en verwachtte thuisbezorging op vrijdag 23 oktober te hervatten. Op het moment van schrijven was dat nog een verwachting.
Ahold meldde toen geen bewijs dat gevoelige klantgegevens waren buitgemaakt, terwijl het onderzoek nog liep. Dat sluit een later andere bevinding niet uit. Ook publiceerde het bedrijf in die update geen bedrag voor de financiële schade. Er is dus nog geen basis om een specifieke herstelrekening als feit van de jaarwinst af te trekken.
Voor de belegger helpt het om de mogelijke gevolgen uit elkaar te halen. Er is omzet die tijdens de verstoring niet wordt geboekt. Er zijn kosten voor onderzoek, herstel, extra personeel en eventuele compensatie. En er kan omzet verdwijnen nadat de systemen weer functioneren, omdat klanten inmiddels een andere gewoonte hebben ontwikkeld. Die laatste component is het lastigst te zien in de eerste herstelmelding.
Waarom gemiste omzet niet gelijk is aan gemiste winst
Ahold koopt producten in en verkoopt die via winkels en digitale kanalen. Na de inkoopprijs moeten onder meer personeel, distributie, huur, energie en technologie worden betaald. Omdat de uiteindelijke marge relatief klein is, kunnen bescheiden veranderingen in omzet of kosten behoorlijk doorwerken naar de winst.
Een niet-verkochte bestelling veroorzaakt echter niet een verlies ter grootte van het volledige kassabedrag. De inkoop van sommige producten en een deel van de bezorgkosten worden vermeden. Daartegenover staan kosten die gewoon doorlopen en producten die mogelijk bederven. Het relevante bedrag is de gemiste bijdrage na vermeden variabele kosten, plus aanvullende schadeposten.
Neem een fictief voorbeeld met €40 miljoen getroffen omzet per dag gedurende tien dagen. Dat geeft €400 miljoen omzet die anders zou zijn geboekt. Als 40% alsnog bij dezelfde groep wordt gekocht en de resterende omzet een bijdrage van 15% had opgeleverd, bedraagt de gemiste bijdrage €36 miljoen. Dat is geen schaderaming voor Ahold. Het voorbeeld laat zien waarom het verkeerde resultaat ontstaat wanneer alle getroffen omzet rechtstreeks als winstverlies wordt behandeld.
Ook de plaats waar klanten alsnog kopen is belangrijk. Een online bestelling die verschuift naar een eigen winkel kan een andere marge hebben. Een bestelling bij een concurrent is voor de groep wel echt weg. En een klant die later een grotere bestelling plaatst, kan een deel van het eerste omzetverlies herstellen. De uiteindelijke kwartaalcijfers moeten duidelijk maken welke effecten overheersen.
Het economische belang van die digitale relatie komt ook naar voren in Rabi’s analyse van Instacart. Online boodschappen draaien niet alleen om de bezorging, maar ook om gemak en de plaats waar de klant zijn volgende aankoop begint. Voor een supermarkt is die ingang waardevol, zelfs wanneer veel omzet uiteindelijk in een fysieke winkel terechtkomt.
De winstbasis vóór de verstoring
De halfjaarcijfers van 5 augustus geven het uitgangspunt. In het tweede kwartaal boekte Ahold €23,2 miljard omzet en een onderliggende operationele marge van 3,9%. De reguliere IFRS-bedrijfswinst bedroeg €866 miljoen. De verwaterde onderliggende winst per aandeel was €0,63, tegenover €0,60 volgens IFRS voor voortgezette activiteiten.
Dat verschil tussen onderliggende en reguliere winst verdient aandacht. Onderliggende cijfers verwijderen bepaalde posten en helpen bij de vergelijking van de bedrijfsvoering. Voor de aandeelhouder verdwijnen de daadwerkelijke kosten daarmee niet. Bij een cyberincident is vooral van belang of kosten echt eenmalig zijn, of onderdeel worden van een blijvend hogere rekening voor technologie, beveiliging en dienstverlening.
Ahold handhaafde in augustus zijn verwachting voor minstens €2,3 miljard vrije kasstroom en ongeveer 4% onderliggende operationele marge in 2026. Dat is een verwachting van vóór de aanval. Zij mag niet worden behandeld alsof het bedrijf op 19 oktober al had bevestigd dat het incident geen gevolgen voor die bedragen heeft.
Dezelfde kwartaalpublicatie liet 8,6% online omzetgroei bij constante wisselkoersen zien. Dat onderstreept waarom het digitale kanaal ertoe doet, zonder te bewijzen hoeveel klanten door de aanval zijn geraakt. Groepsgroei is geen maatstaf voor de omvang van het specifiek getroffen deel.
Vertrouwen heeft een terugkerende waarde
Een klant hoeft niet al zijn boodschappen te verplaatsen om economisch relevant te zijn. Minder vaak bestellen, een kleiner mandje vullen of de aanbiedingen van een concurrent gaan volgen, kan al genoeg zijn om de opbrengst van de klantrelatie te verlagen. Tegelijk kunnen kortingen en compensatie nodig zijn om die relatie te herstellen. Dan staat de omzet sneller weer op peil dan de marge.
De tweede module gebruikt daarom een hypothetische omzetbasis van €10 miljard. Wanneer daarvan structureel 1% verdwijnt en die omzet een bijdrage van 15% opleverde, gaat het om €15 miljoen per jaar vóór belasting en aanpassingen van vaste kosten. Over drie jaar telt dat op tot €45 miljoen. Het bedrag is uitsluitend een gevoeligheidsvoorbeeld; Ahold heeft geen dergelijke uitkomst gemeld.
De sterkste tegenwerping is dat boodschappen een bijzonder weerbare categorie vormen. Mensen blijven eten, fysieke winkels bieden een alternatief en een bekend merk hoeft door één incident niet zijn vertrouwen te verliezen. Bovendien kunnen herstelinvesteringen de dienstverlening later juist betrouwbaarder maken. Dat maakt een snel herstel geloofwaardig.
De kwetsbaarheid zit in de combinatie van lage marges en veel transacties. Technologie is onderdeel van het normale verdienmodel geworden. Een bedrijf kan niet onbeperkt besparen op betrouwbaarheid zonder omzet op het spel te zetten. Het omgekeerde geldt ook: iedere extra beveiligingseuro levert niet automatisch extra verkoop op. De noodzakelijke uitgaven moeten worden terugverdiend binnen een concurrerende markt waarin klanten prijsgevoelig zijn.
Rabi’s artikel over Cloudflare beschrijft een andere aanleiding, maar maakt een verwant economisch punt: digitale infrastructuur kan het hele bedrijfsmodel raken wanneer betrouwbaarheid, toegang of verantwoordelijkheid ter discussie staan. De gebeurtenissen en financiële effecten zijn niet onderling gelijk te stellen.
Wat moet Ahold bij €32,50 waarmaken?
De referentie is het gewone aandeel Koninklijke Ahold Delhaize, ticker AD op Euronext Amsterdam, ISIN NL0011794037, in euro. De slotkoers van 21 oktober 2026 was €32,50. De waarderingspeildatum is 22 oktober; de scenario’s gebruiken het vorige volledige handelsslot.
Als eigen genormaliseerde jaarbasis gebruiken we €2,60 winst per aandeel. Dat is geen door Ahold afgegeven exacte winstprognose en ook geen eenvoudige vermenigvuldiging van het tweede kwartaal. Het is het startpunt voor de vraag welke groei nodig is. Bij 8% jaarlijks koersrendement en een eindwaardering van twaalf keer de winst moet de winst per aandeel in 2029 ongeveer €3,41 bedragen. Dat vraagt ruim 9% jaarlijkse groei vanaf de gekozen basis, exclusief dividend.
Het middenscenario is voorzichtiger: €2,75, €2,95 en €3,15 winst per aandeel bij dertien keer de winst. Dat geeft mogelijke koersen van €35,75, €38,35 en €40,95. Hier herstelt de dienstverlening, blijft een blijvend verlies van klanten beperkt en verbetert de winst geleidelijk.
Bij terugkerende problemen en margedruk geeft het bear-scenario €25,85, €26,40 en €27,50. In het gunstige scenario komen de koersen op €42,75, €48 en €53,25. Dat vraagt een betere winstontwikkeling én een hogere waardering van vijftien keer de winst. De volledige aannames staan in de module. Aandeleninkoop en verwatering zijn onderdeel van de winst per aandeel; ze worden niet nogmaals als extra rendement toegevoegd.
Dividend kan het totaalrendement verhogen, maar is niet in deze koersbedragen opgenomen. De belangrijkste afweging is dat de koers ruimte laat voor een redelijk rendement wanneer de winstbasis intact blijft, terwijl blijvende margeschade de ogenschijnlijk lage waardering kan uithollen.
Ahold blijft daarom een verdedigbare belegging voor wie rekent op herstel van de dagelijkse klantrelatie, maar de cyberaanval verdient meer aandacht dan één bijzondere kostenpost. Het doorslaggevende bewijs bestaat uit herstelde bestellingen, terugkerende klanten en een toelichting op de kosten zonder een blijvend lagere marge. Zodra die informatie beschikbaar is, kan de afstand tussen tijdelijke schade en structureel verlies veel beter worden gewaardeerd.
Pak je kans! Word lid met de code GRAAG en krijg 50 procent korting.
Opmerkingen