Het cyberincident kost Ahold Delhaize meer dan alleen omzet
In het kort
Ahold Delhaize zette na een cyberincident systemen uit voorzorg offline. De winkels bleven open en het bedrijf meldde op 13 oktober geen aanwijzing dat klantgegevens waren gestolen. Een dag later verwachtte Albert Heijn dat de distributiecentra snel weer operationeel zouden zijn.
Dat is geruststellend, maar het maakt de economische schade niet nul. Bij een supermarkt met ongeveer 4% operationele marge kunnen extra personeelsuren, tijdelijke logistiek, derving en gemiste online orders veel zwaarder wegen dan de zichtbare winkelomzet.
Het aandeel Ahold Delhaize, ISIN NL0011794037, sloot op 15 oktober op Euronext Amsterdam op €32,22. De markt reageerde beheerst. De komende kwartaalcijfers op 4 november moeten duidelijk maken of het incident alleen operationele hinder gaf of ook de jaarvooruitzichten raakt.
Direct naar een onderdeel van dit artikel
Waarom open winkels maar een deel van het verhaal vertellen
Een supermarkt kan de deuren openen terwijl achter de schermen veel systemen minder goed werken. Voorraadplanning, orderpicking, routeoptimalisatie, personeelsroosters, leveranciersbetalingen en prijsbestanden vormen samen de machine die lage marges mogelijk maakt.
Wanneer één onderdeel uitvalt, hoeft de omzet niet meteen te verdwijnen. Medewerkers kunnen handmatig werken, vrachtwagens kunnen via tijdelijke routes rijden en klanten kunnen in de winkel afrekenen. De rekening verschijnt dan eerst aan de kostenkant: meer uren, spoedtransport, lagere productiviteit en extra beveiliging.
Bij verse producten komt derving erbij. Derving is voorraad die niet tegen de normale prijs wordt verkocht, bijvoorbeeld omdat de houdbaarheidsdatum verstrijkt. Een pallet die een dag te laat aankomt kan nog steeds omzet opleveren, maar met korting of meer afval. Dat drukt rechtstreeks op de brutomarge.
Een flinterdunne marge vergroot kleine verstoringen
Ahold Delhaize rapporteerde over het tweede kwartaal een onderliggende operationele marge van 3,9%. Dat betekent eenvoudig gezegd dat van elke €100 omzet ongeveer €3,90 operationele winst overbleef vóór rente en belasting.
Zo'n marge is sterk voor een supermarkt, maar laat weinig ruimte voor incidenten. Stel dat €40 miljoen aan omzet wordt gemist en nog eens €25 miljoen aan herstel- en logistieke kosten ontstaat. Het omzetverlies is klein vergeleken met de jaaromzet, maar het winsteffect kan tientallen miljoenen bedragen wanneer een groot deel van de normale kosten doorloopt.
De exacte schade is nog niet bekend. Een korte verstoring kan binnen het kwartaal worden opgevangen. Ook kan een cyberverzekering een deel van de kosten vergoeden. Toch zou het te vroeg zijn om de gebeurtenis als immaterieel te behandelen voordat Ahold de operationele en financiële gevolgen heeft gekwantificeerd.
De eerste nieuwsduiding over het incident beschreef waarom klantdata en winkelcontinuïteit de eerste controlepunten waren. Deze margeanalyse laat zien waarom enkele basispunten al veel winst vertegenwoordigen. Het nieuwe element is dat distributie nu zichtbaar onderdeel van dezelfde rekensom is.
De Amerikaanse en Europese activiteiten reageren anders
Ahold verdient het grootste deel van zijn omzet in de Verenigde Staten, met merken als Food Lion, Hannaford, Giant Food en Stop & Shop. Europa omvat onder meer Albert Heijn, Delhaize en bol. De regio's delen technologie en inkoop, maar hebben verschillende marges, concurrentie en digitale kanalen.
Het incident raakte vooral Nederlandse diensten en logistiek. Daardoor is het waarschijnlijk geen directe bedreiging voor de volledige groepsomzet. Dat is de beste reden om de beursreactie beperkt te houden.
De tegenwerping is dat centrale systemen en leveranciersverbindingen juist schaalvoordeel creëren. Hoe meer processen worden gedeeld, hoe groter de efficiëntie in normale tijden. Dezelfde verbondenheid kan een operationele storing breder laten doorwerken. Cyberweerbaarheid is daarom geen losse IT-kostenpost, maar een voorwaarde voor de marge waarop de waardering rust.
Wat vraagt een koers van €32,22?
Ahold verwachtte voor 2026 een onderliggende operationele marge rond 4%, middelhoog tot hoog enkelcijferige groei van de onderliggende winst per aandeel bij constante valuta, minstens €2,3 miljard vrije kasstroom en ongeveer €2,7 miljard bruto-investeringen.
Vrije kasstroom is het geld dat na operationele uitgaven, investeringen, leasebetalingen en rente beschikbaar blijft. Daaruit worden dividend, aandeleninkoop en eventuele overnames betaald. Hetzelfde geld kan maar één keer worden uitgegeven.
Bij €32,22, ongeveer 915 miljoen aandelen, 8% gewenst koersrendement en een waardering van 14 keer vrije kasstroom in 2029 moet Ahold dan ongeveer €2,65 miljard vrije kasstroom leveren. Dat ligt boven de huidige ondergrens, maar is geen onrealistische opdracht wanneer omzet, marge en aandeleninkoop samenwerken.
Het cyberincident verandert die meerjarige waarde niet vanzelf. Het wordt materieel wanneer herstelkosten terugkeren, digitale omzet langer wordt geraakt of extra beveiligingsinvesteringen structureel de marge drukken. Een eenmalige last van enkele tientallen miljoenen is vervelend, maar bij een onderneming van deze omvang beheersbaar.
Waar de cijfers van 4 november duidelijkheid moeten geven
De eerste vraag is of de jaarverwachting blijft staan. Wanneer minstens €2,3 miljard vrije kasstroom en ongeveer 4% marge worden bevestigd, ziet het bedrijf de verstoring waarschijnlijk als beheersbaar.
De tweede vraag is hoe lang de logistieke hinder werkelijk duurde. Een distributiecentrum dat snel herstart kan later extra uren nodig hebben om achterstanden weg te werken. Daardoor kan het operationeel herstel sneller zichtbaar zijn dan het financiële herstel.
De derde vraag is de aard van de extra investering. Een eenmalige forensische analyse is iets anders dan jarenlange hogere IT-kosten. Structurele beveiligingsuitgaven kunnen verstandig zijn en toekomstige schade voorkomen, maar zij moeten wel in de normale marge passen.
De sterkste positieve tegenwerping is dat Ahold al tientallen jaren complexe distributie en winkels beheert. De onderneming heeft schaal, alternatieve routes en sterke leveranciersrelaties. Dat vergroot de kans dat de schade beperkt blijft en omzet wordt ingehaald.
Drie koerspaden
In het bearscenario duurt het herstel langer, loopt derving op en komt de Amerikaanse marge onder druk. De vrije kasstroom blijft achter en de waardering daalt. Mogelijke koersen zijn €28 in 2027, €27 in 2028 en €29 in 2029.
In het middenscenario blijft het incident beheersbaar, herstelt de kasstroom en vermindert aandeleninkoop het aantal aandelen. Dan volgen koersen van ongeveer €34, €37 en €40.
In het gunstige scenario groeit online omzet winstgevend, verbeteren Europese marges en wordt kasstroom tegen een aantrekkelijke prijs ingekocht. Dan zijn €39, €44 en €49 mogelijke jaareindekoersen.
Mijn afweging
Ahold Delhaize blijft een defensief bedrijf in de zin dat klanten ook in een zwakke economie boodschappen doen. Het cyberincident laat zien dat defensieve vraag niet hetzelfde is als risicoloze uitvoering. De waarde zit in miljoenen dagelijkse transacties die tegen lage kosten en met weinig verspilling worden verwerkt.
De eerste signalen wijzen op een beperkte en tijdelijke verstoring. Winkels bleven open, er was geen aanwijzing voor gestolen klantdata en distributiecentra zouden snel hervatten. Dat ondersteunt het middenscenario.
Voor een definitieve afweging is de rapportage van 4 november doorslaggevend. Behoud van de kasstroom- en margevooruitzichten zou tonen dat de operationele buffer sterk genoeg was. Een verlaging zonder duidelijke eenmalige oorzaak zou betekenen dat de cyberrekening groter is dan de rustige beurskoers nu suggereert.
Opmerkingen