Az Ahold Delhaize hivatalos közleményben megerősítette, hogy a rendszereiben tapasztalt súlyos informatikai kimaradások mögött szándékos, rosszindulatú külső beavatkozás áll . A holding az infrastruktúra védelme érdekében proaktívan offline állapotba helyezte belső rendszereit, weboldalait és mobilalkalmazásait az Atlanti-óceán mindkét partján .
Bár a fizikai üzletek a leállások teljes ideje alatt nyitva maradtak , az incidens komoly fennakadásokat okozott az online rendelésekben, az e-kereskedelmi logisztikában, valamint az ellátási láncok működésében .
A jelenlegi vizsgálatok szerint nincs bizonyíték arra, hogy érzékeny felhasználói vagy munkatársi adatok szivárogtak volna ki, de a vállalat két éven belül már a második olyan nagyméretű informatikai bénulást szenvedte el, amely rávilágít a kritikus élelmiszer-ellátási láncok sebezhetőségére .
Az incidens idővonala és a preventív lekapcsolás
A gyanús hálózati tevékenységeket először 2026. október 12-én észlelték a cég IT-biztonsági szakemberei . Az azonnali reagálás részeként a vállalat úgy döntött, hogy nem várja meg a támadás kiterjedését, hanem megelőző jelleggel széles körű hálózati izolációt alkalmaz .
Ez a megelőző lekapcsolás azonnali, látványos kimaradásokat okozott a fogyasztók számára. Az érintett márkák online felületei, hűségprogram-alkalmazásai és házhozszállítási rendszerei órákon belül elérhetetlenné váltak .
| Esemény állomása | Időpont (2026) | Intézkedések és hatások |
|---|---|---|
| Riasztás és első lekapcsolás | Október 12. | Gyanús tevékenységet észleltek a hálózaton; megkezdődött a rendszerek megelőző lekapcsolása . |
| Hatósági bejelentés | Október 13. | A vállalat a felfedezéstől számított 24 órán belül értesítette a holland Nemzeti Kiberbiztonsági Központot (NCSC) . |
| Hivatalos megerősítés | Október 19. | Aholding megerősítette a rosszindulatú támadás tényét, és megkezdte a rendszerek fokozatos, ellenőrzött visszaállítását . |
| Feljelentés megtétele | Október 19. | Az Ahold Delhaize hivatalos rendőrségi feljelentést tett a holland hatóságoknál . |
| Szolgáltatások újraindulása | Október 23. | Az európai márkák (pl. Albert Heijn) weboldalai és házhozszállítási szolgáltatásai fokozatosan újraindultak . |
Mely márkákat és régiókat érintette a támadás?
Az Ahold Delhaize a világ egyik legnagyobb kiskereskedelmi hálózatát üzemelteti . Több mint 9500 üzletükkel és 384 000 alkalmazottjukkal hetente mintegy 77 millió vásárlót szolgálnak ki . Mivel a lekapcsolási intézkedéseket központilag rendelték el, a kimaradások szinte az összes jelentős leányvállalatot érintették .
A leállások által leginkább érintett márkák:
- Egyesült Államok: Food Lion, Giant Food, Stop & Shop, Martin's és Hannaford .
- Hollandia: Albert Heijn (élelmiszerbolt), Gall & Gall (italbolt) és Etos (drogéria) .
- Belgium: Delhaize szupermarketek és a hozzájuk kapcsolódó e-kereskedelmi logisztika .
- Közép- és Kelet-Európa (CSE): A régiós online felületek és alkalmazások többsége szintén átmenetileg elérhetetlenné vált .
Bár az online csatornák megbénultak, a fizikai üzletek a belső hálózatoktól elszigetelve, de folyamatosan nyitva tudtak tartani , így a lakossági alapellátás nem szakadt meg.
Bár az Ahold Delhaize a mostani vizsgálatok során hangsúlyozta, hogy egyelőre nincs bizonyíték az ügyfelek, munkatársak vagy partnerek adatainak eltulajdonítására , az incidens rávilágít arra, hogy a kiskereskedelmi ellátási láncok a kiberbűnözők kedvelt célpontjaivá váltak.
A holdingot legutóbb 2024 novemberében érte egy rendkívül súlyos zsarolóvírus-támadás . Akkor az INC Ransom nevű hírhedt kiberbűnözői csoport vállalta a felelősséget a betörésért . A 2024-es támadás során a hackerek mintegy 6 terabájtnyi adatot loptak el, és több mint 2,2 millió ember (köztük alkalmazottak és vásárlók) személyes, pénzügyi, TB-szám és egészségügyi adatait szivárogtatták ki a sötét weben .
A mostani, 2026-os gyors és drasztikus megelőző lekapcsolás vélhetően éppen a két évvel korábbi eset fájdalmas tanulságaiból fakadt: a biztonsági csapatok inkább vállalták az átmeneti üzleti kiesést, semmint hogy engedjék a zsarolóvírusnak titkosítani az adatbázisokat.
A támadás utórezgéseként egy másik különös, de aggasztó jelenség is napvilágot látott a régióban. A belga és francia kiskereskedelmi sajtó beszámolói szerint az Ahold Delhaize és a Carrefour több belgiumi és franciaországi üzletében a kiberbiztonsági incidenssel egy időben meghibásodtak a hűtő- és fagyasztórendszerek.
A kiberbiztonsági elemzők megállapították, hogy a támadók távolról fértek hozzá az üzletekben használt Danfoss márkájú ipari hűtésvezérlő egységekhez, és azokat lekapcsolták . Egyes helyszíneken a hőmérséklet hirtelen 50 °C-ra emelkedett, ami az élelmiszerek azonnali megromlásához és jelentős anyagi károkhoz vezetett . Ez rávilágít arra, hogy a támadások ma már nemcsak a szoftvereket, hanem az operációs technológiát (OT) és a fizikai infrastruktúrát is közvetlenül veszélyeztetik.
Mit jelent ez a gyakorlatban és milyen tanulságokkal szolgál?
Az Ahold Delhaize elleni akció rámutat arra, hogy a kiberbiztonság ma már közvetlen hatással van a mindennapi élelmiszer-ellátásra és a fizikai infrastruktúrára.
A vállalatok számára a legfontosabb tanulság, hogy az informatikai rendszerek (IT) és az épületfelügyeleti/ipari rendszerek (OT, mint a hűtésvezérlés) hálózati szegmentációja elengedhetetlen. Ha a két terület nincs hermetikusan elzárva egymástól, egy egyszerű vállalati e-mailes adathalászat akár a hűtőkamrák leállásához és élelmiszer-pazarláshoz is vezethet.
Ajánlott óvintézkedések a fogyasztóknak
Bár az Ahold Delhaize szerint nincs közvetlen bizonyíték lakossági adatszivárgásra , a korábbi incidensek fényében a vásárlóknak érdemes megtenniük az alapvető biztonsági lépéseket:
| Lépés | Teendő | Gyakorlati megvalósítás |
|---|---|---|
| 1. lépés | Jelszócsere | Ha az érintett márkák online áruházaiban (pl. Stop & Shop, Albert Heijn) regisztrált fiókkal rendelkezel, változtasd meg a jelszavadat . |
| 2. lépés | Adathalászat elleni védelem | Legyél gyanakvó az olyan SMS-ekkel és e-mailekkel szemben, amelyek az Ahold Delhaize-ra hivatkozva kérnek bejelentkezési kódokat vagy bankkártya-hitelesítést . |
| 3. lépés | Kétlépcsős azonosítás (2FA) | Ahol a rendszer engedi, kapcsold be a kétlépcsős azonosítást a fiókod védelmében. |
Az Ahold Delhaize elleni 2026. októberi kibertámadás sikeresen megzavarta az online e-kereskedelmi és logisztikai láncokat az USA-ban és Európában . A vállalat preventív lekapcsolási stratégiája ugyanakkor hatékonynak bizonyult: bár átmeneti üzleti kimaradásokat okozott , megakadályozta, hogy a támadók érzékeny ügyféladatokat tulajdonítsanak el vagy titkosítsák a kritikus rendszereket . A fizikai hűtőrendszerek elleni párhuzamos szabotázsok ugyanakkor új szintű fenyegetettségre figyelmeztetik a globális kiskereskedelmet .
Források
- The Record from Recorded Future News – Ahold Delhaize confirms 'malicious actions' behind cyber outages
- Ahold Delhaize – Hivatalos sajtóközlemény és helyzetjelentés az incidensről
- DMARC Report – Weekly cybersecurity roundup: Ahold Delhaize and supermarket hacks
- MarketScreener – Ahold Delhaize and Carrefour affected by Belgian supermarket cyberattacks