گروه خرده‌فروشی مواد غذایی Ahold Delhaize اعلام کرد که پس از شناسایی یک مشکل امنیتی در شبکه خود، برخی از سیستم‌ها را از دسترس خارج کرده است. این شرکت که مقر آن در زاندام هلند قرار دارد، اعلام کرد که تیم‌های فنی در حال ارزیابی وضعیت و اتخاذ تدابیر لازم برای محدود کردن اثرات این حادثه هستند. با این حال، فروشگاه‌های فیزیکی این مجموعه همچنان باز بوده و به ارائه خدمات به مشتریان ادامه می‌دهند.
تاثیرات عملیاتی و اختلال در خدمات
در بیانیه رسمی این شرکت، خاموش کردن سیستم‌ها به عنوان یک «اقدام حفاظتی» توصیف شده است. Ahold Delhaize تاکید کرد که حفاظت از زیرساخت‌ها (Infrastructure) در راستای منافع مشتریان و شرکا، اولویت اصلی آن‌هاست.
این اختلالات منجر به توقف چندین سرویس مشتریان شده است. بر اساس گزارش‌ها، وب‌سایت، اپلیکیشن و خدمات تحویل درب منزل برند Albert Heijn پس از خاموش شدن بخش‌هایی از سیستم‌های IT غیرقابل دسترس شدند. همچنین برندهای وابسته مانند Etos و Gall & Gall نیز با اختلال در سیستم‌های خدمات مشتریان و لجستیک مواجه شده‌اند.
جزئیات فنی و وضعیت فروشگاه‌ها
- سیستم‌های پرداخت: سیستم‌های صندوق در فروشگاه‌های Albert Heijn فعال مانده‌اند و تراکنش‌ها انجام می‌شود.
- تخفیف‌ها: طرح‌های تخفیف شخصی و سیستم‌های پس‌انداز متصل به اپلیکیشن به طور موقت متوقف شده‌اند.
- قیمت‌گذاری: برچسب‌های الکترونیکی قیمت‌ها ممکن است اطلاعات هفته گذشته را نمایش دهند که منجر به تفاوت قیمت در هنگام پرداخت شود.
این حادثه تنها محدود به برندهای هلندی نبود؛ وب‌سایت‌های زنجیره‌های آمریکایی مانند Food Lion، The Giant Co، Giant Food، Hannaford و Stop & Shop نیز در زمان گزارش‌ها از دسترس خارج شده بودند.
تحلیل وضعیت: ابهام در نوع حمله
در افشای اولیه این شرکت، هیچ اشاره‌ای به عامل تهدید (Threat Actor)، نحوه ورود به شبکه یا سیستم‌های خاصی که خاموش شده‌اند، نشده است. همچنین، شرکت Ahold Delhaize هنوز وقوع حمله باج‌افزاری (Ransomware)، سرقت داده‌ها یا نقطه ورود مهاجم را تایید نکرده است.
بنابراین، این توقف سیستم‌ها را باید به عنوان یک اقدام پیشگیرانه در نظر گرفت و نه لزوماً دلیلی بر یک متد حمله خاص. عبارت «برای کمک به حفاظت از سیستم‌ها» که در بیانیه آمده، نشان‌دهنده پاسخ واکنش سریع شرکت است، اما مشخص نمی‌کند که آیا مهاجمان موفق به رمزنگاری فایل‌ها یا دسترسی به سوابق مشتریان شده‌اند یا خیر.
سوابق مشابه در صنعت خرده‌فروشی
توقف سیستم‌ها در پاسخ به حملات سایبری در صنعت خرده‌فروشی یک الگوی تکرار شونده است. پیش از این، شرکت United Natural Foods در ژوئن ۲۰۲۵ و برند Victoria’s Secret در می ۲۰۲۵، به دلیل شناسایی فعالیت‌های غیرمجاز، سیستم‌های آنلاین خود را برای کاهش ریسک از دسترس خارج کرده بودند تا از سرایت (Infection) بدافزار به سایر بخش‌های شبکه جلوگیری کنند.
