פיגוע סייבר שיבש את שירותי האינטרנט של Albert Heijn, גם Ahold Delhaize נפגעה

שירותי האינטרנט מושבתים

Albert Heijn, אחת רשתות הסופרמרקטים הגדולות ביותר בהולנד, כיבתה את שירותי האינטרנט שלה לאחר שהחברה האם Ahold Delhaize אישרה תקרית אבטחת מידע. ההפרעה החלה בצהריי יום ראשון ועד יום שני אתר הקמעונאי, האפליקציה ומערכות שירות הלקוחות היו לא נגישים. משלוחי מזון מקוונים הושהו ולא ברור מתי השירותים יחזרו.

בהודעה שפורסמה ביום שני, Ahold Delhaize אישרה בעיית אבטחה ברשת וציינה שנקטה אמצעי מניעה, כולל כיבוי זמני של מערכות שנפגעו. "הצוותים שלנו נוקטים צעדים להערכת וצמצום הבעיה. זה כולל כיבוי של חלק מהמערכות כדי להגן עליהן", הודיעה החברה ללקוחותיה.

החנויות הפיזיות נשארות פתוחות

לפי דיווח Dutch News, הסופרמרקטים הפיזיים של Albert Heijn פתוחים ומערכות הקופה ממשיכות לפעול. עם זאת, הקמעונאי הזהיר שלקוחות עשויים להיתקל בבעיות עם הנחות מותאמות אישית, תוכניות נאמנות וסכמי חיסכון הקשורים לאפליקציה, אשר אינם נגישים זמנית. תגיות המחיר האלקטרוניות של המצרכים עשויות להציג מחירים של מבצע שפג תוקפו בשבוע שעבר, מה שעלול לגרום לפער בין המחיר המוצג על המצרך לבין המחיר שנגבה בקופה.

אתר הרשת של הסופרמרקטים לא פעל בזמן כתיבת טקסט זה, בעוד מערכות שירות הלקוחות והלוגיסטיקה כובו באופן מניעתי, מה שמעכב את מסירת הזמנות המזון המקוונות.

רשתות נוספות נפגעו גם כן

התקריפה פוגעת גם ברשות הקמעונאיות ההולנדיות Etos, רשת הבתי מרקחת, ו-Gall & Gall, חנות הליקר; שתיהן שייכות לקבוצת הקמעונאות ההולנדית-בלגית Ahold Delhaize. רשת הסופרמרקטים הבלגית Delhaize, חלק מאותה חברה, מתמודדת גם היא עם קשיים, לפי דיווח VRT.News. לקוחות שם לא יכולים לבצע הזמנות חדשות לשבוע הקרוב ושירות הלקוחות אינו נגיש, אך בבלגיה האפליקציה והאתר עדיין זמינים.

הסיבה וההשפעה על הנתונים אינם ידועים

לא Albert Heijn ולא Ahold Delhaize חשפו את סיבת התקריפה או את היקפה המלא, ועדיין לא ברור אם נפגעו נתוני לקוחות או עובדים. Albert Heijn הצהירה כי היא חוקרת את ההפרעה ועובדת על שיקום השירותים, והוסיפה כי הגנה על נתוני לקוחות, עובדים ושותפים נותרת בעדיפות עליונה. "עדיין לא נוכל לומר מתי השירותים שלנו יהיו שוב זמינים", ציין הקמעונאי והוסיף כי ישתף מידע מעודכן כשיהיה יותר בהירות. לא נקבע מועד לשיקום המערכות שנפגעו.

התקריפה באה בעקבות גל של פיגועי סייבר על רשות קמעונאיות גדולות בבריטניה בשנת 2025, כולל Marks & Spencer ו-Co-op. בעוד M&S התמודדה עם הפרעה ממושכת, Co-op שוקמה מהר יותר מכיוון שכיבתה מערכות בזמן כדי לעצור את התקיפה, מה שמנע, לפי הדיווחים, מההאקרים לשחרר ransomware.

Muhammad Yahya Patel, יועץ אבטחת המידע של Huntress, אומר כי רשות קמעונאות מזון הן מטרות אטרקטיביות במיוחד בשל תלותן בזמן וההשפעה המיידית על לקוחות. הוא הוסיף כי הלחץ לשיקום מהיר של שירותים עשוי לעבוד לטובת התוקפים, מה שהופך כיבוי מניעתי לאמצעי הגנה משמעותי. "הכאב קצר הטווח של כיבוי מתוכנן כמעט תמיד עדיף על פני אי-שליטה. פשרה בלתי מבוקרת עלולה לסמל הפרעה של שבועות ושיקום מורכב יותר", אמר Patel ל-Cybernews.

מקורות: Cybernews