Една от най-големите международни групи за хранителна търговия възстановява поетапно засегнатите системи. Засега разследването не е установило доказателства за кражба на чувствителни данни при последния инцидент.

Ahold Delhaize, международна търговска група с над 384 000 служители и 9551 магазина, потвърди, че кибератака от миналата седмица е нарушила работата на дигитални услуги на нейни марки в Европа и САЩ. Физическите магазини са останали отворени, но част от системите са били изключени като предпазна мярка, което е засегнало уебсайтове, мобилни приложения и онлайн поръчки.

Нарушения в няколко държави

Сред засегнатите са нидерландските вериги Albert Heijn, Etos и Gall & Gall, белгийската Delhaize и американската Stop & Shop. В Нидерландия клиентите са срещнали проблеми с достъпа до дигитални канали и обслужването, а служители на Stop & Shop са съобщили за затруднения при достъпа до работните си графици и фишовете за заплати.

В последващо съобщение Ahold Delhaize уточни, че възстановяването продължава поетапно. Уебсайтът и приложението на Albert Heijn отново са достъпни, като доставките до дома се очаква да бъдат възобновени на 23 октомври. Сайтовете на Etos и Gall & Gall също работят, а електронната търговия в Белгия е възстановена. Онлайн услугите на американските марки се очаква да бъдат върнати в следващите дни.

Компанията не разкри подробности за засегнатите вътрешни системи, характера на атаката или евентуално криптиране на устройства. Според нея това би могло да попречи на разследването и на мерките за защита.

Разследване и уведомяване на властите

Ahold Delhaize съобщава, че е уведомила нидерландския Национален център за киберсигурност (NCSC) в рамките на 24 часа след откриването на злонамерената активност. Компанията поддържа контакт с компетентните органи и е подала официален сигнал в полицията.

Към момента на публикуване на актуализацията разследването не е установило доказателства, че при инцидента са откраднати чувствителни данни на клиенти, служители или партньори. Това е междинна констатация, а не окончателно потвърждение, че информация не е била засегната.

Втори сериозен инцидент за няколко години

Случаят идва след пробив през ноември 2024 г., засегнал американските системи на групата. Тогава бяха откраднати лични, финансови и здравни данни на над 2,2 милиона души, а атаката беше заявена от групата за изнудване INC Ransom.

Двата случая не бива автоматично да се приемат за свързани. Те обаче показват колко широко могат да се разпространят последиците от инцидент при международна търговска организация – от електронната търговия и обслужването на клиенти до вътрешните процеси и достъпа на служителите до служебна информация.

За търговските вериги подобни прекъсвания имат пряко бизнес измерение: затрудняват поръчките, доставките и обслужването, дори когато магазините продължават да работят. Затова възстановяването на услугите трябва да върви паралелно с проверка на засегнатите системи, контрол на достъпа и наблюдение за признаци на допълнителна злонамерена активност.