Ahold Delhaize, една от най-големите вериги за търговия на дребно с хранителни стоки в света, потвърди, че кибератаката от миналата седмица е нарушила работата на услугите в магазини в Европа и Съединените щати.

Непосредствено преди оповестяването на кибератаката клиентите нямаха достъп до уебсайтове, приложения и платформи за обслужване на клиенти на Albert Heijn, Etos и Gall & Gall в Нидерландия, както и на Delhaize в Белгия, докато служители в американската регионална верига супермаркети Stop & Shop съобщиха за затруднения при достъпа до своите графици и фишове за заплати.

Когато BleepingComputer попита веднага след инцидента дали са били засегнати както корпоративните системи, така и тези в магазините, и дали по време на атаката са били криптирани устройства, говорител на Ahold Delhaize пренасочи медията към официалното изявление на компанията.

В актуализация от понеделник Ahold Delhaize заяви, че инцидентът със сигурността, обявен миналата седмица, е принудил компанията да спре временно част от системите си, включително уебсайтове и приложения на нейните марки, причинявайки проблеми с услугите, въпреки че магазините са останали отворени за обслужване на клиенти.

Въпреки че повечето сайтове и приложения на магазини в Централна и Югоизточна Европа (CSE) вече функционират, компанията съобщава, че все още работи по възстановяването на някои засегнати системи и услуги за брандове в Европа и САЩ.

„Уебсайтът и приложението на Albert Heijn отново работят, като доставките до дома се очаква да бъдат възобновени от петък, 23 октомври. Сайтовете на Etos и Gall & Gall също са достъпни за клиенти. Очаква се услугите за електронна търговия при американските брандове на Ahold Delhaize да се възстановят през следващите дни. В Белгия онлайн търговията вече функционира напълно“, посочват от Ahold Delhaize.

„Като част от нашите мерки за реакция уведомихме Националния център за киберсигурност на Нидерландия (NCSC) в рамките на 24 часа след откриването на злонамерената дейност и продължаваме да предоставяме своевременни актуализации на NCSC, правоприлагащите органи и други съответни регулатори. Днес Ahold Delhaize подаде официален сигнал до нидерландската полиция.“

Гигантът в търговията на дребно не сподели допълнителни подробности, които биха могли да попречат на действията по овладяване на инцидента или да компрометират мерките за сигурност, защитаващи системите, но отбеляза, че текущото разследване все още не е открило доказателства за откраднати чувствителни данни на клиенти, служители или партньори.

„Въпреки че този инцидент беше причинен от злонамерените действия на трети страни, се извиняваме за причиненото неудобство – особено на нашите клиенти“, заяви Франс Мюлер, президент и главен изпълнителен директор на Ahold Delhaize.

Това е втората голяма кибератака срещу системите на Ahold Delhaize през последните години, след като лична, финансова и здравна информация на над 2,2 милиона души беше открадната при атака през ноември 2024 г., засегнала системите на компанията в САЩ, отговорност за която пое групата за ransomware атаки INC Ransom.

Мултинационалният търговец на дребно осигурява заетост на над 384 000 души и управлява 9551 магазина, обслужващи 77 милиона клиенти всяка седмица в Съединените щати, Европа и Индонезия.

След като атакуващите получат валидни идентификационни данни, се блокират едва 37% от действията им

Общите показатели за превенция могат да прикрият какво се случва след първоначалния достъп. Когато атакуващите използват валидни идентификационни данни, ефективността на защитата рязко спада.

Докладът The Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.