阿霍德德尔海兹(Ahold Delhaize)10月12日表示,其网络出现“安全问题”,公司已下线部分系统以保护基础设施,旗下门店目前仍在营业并接待顾客。这家跨国零售与批发企业在声明中说,团队正在评估和缓解该问题,并称保护基础设施是“为了顾客、员工和合作伙伴的最大利益”,同时对由此给顾客和合作伙伴带来的不便致歉。
据TechRadar报道,目前尚不清楚具体哪些业务环节受到影响、攻击如何发生,以及是否有公司或顾客敏感数据外泄,也不清楚受影响的顾客人数和程度。截至发稿,尚无威胁行为者宣称对此次攻击负责,暗网上也未出现相关数据。企业通常在遭遇勒索软件攻击和数据窃取后才会关闭网络以控制事态,但此次事件的性质尚未得到确认。
阿霍德德尔海兹在美国、欧洲和印度尼西亚经营超过9400家门店,员工约40万人,每周通过线下门店和线上渠道服务约6000万名顾客。其欧洲市场品牌包括Delhaize、Maxi、Mega Image、Albert、bol、Alfa Beta、Etos、Gall & Gall和Profi,美国市场则有Food Lion、Stop & Shop、Giant Food和Hannaford。
这家公司此前已多次遭遇网络攻击。2024年11月中旬的一次攻击导致其美国门店和药房无法正常服务顾客,公司当时同样下线部分网络以控制攻击,电话线路也受到影响。该事件后来被确认是INC Ransom勒索软件团伙所为。公司随后向缅因州总检察长办公室提交文件确认,黑客窃取了超过220万人的敏感数据,可能包括现任及前任员工的内部雇佣记录。被盗数据因人不尽相同,一般涉及姓名、邮寄地址、电子邮箱、电话号码、出生日期、政府签发的身份证件号码、银行账号、健康信息及其他与雇佣有关的信息。
据BleepingComputer报道,2024年的那次攻击据称用了一周多才得以修复,其间有员工在社交媒体上表达不满,Stop & Shop的药房一度无法续配处方,Food Lion需要处理配送缺失和延迟,Instacart订单的退货日期一再被推迟。报道称,在最新这次攻击中,美国区域连锁超市Stop & Shop的员工无法访问排班表和工资单;荷兰的Albert Heijn、Etos和Gall & Gall,以及比利时的Delhaize,顾客无法使用其网站、应用和客户服务平台。该媒体还援引美国Food Lion员工分享的内部备忘录称,公司将此次攻击标记为“IT故障”,并告知员工其门店可能无法选购、备货或交接订单。