Ahold Delhaize, ABD ve Avrupa'daki kesintilerin siber saldırı kaynaklı olduğunu doğruladı

Hollanda-Belçika merkezli gıda perakendecisi Ahold Delhaize, Avrupa ve ABD'deki markalarının çoğunda web sitelerini, uygulamaları ve diğer sistemleri kapatmasına yol açan kesintilerin arkasında bir siber saldırı olduğunu doğruladı. BleepingComputer, The Record ve SecurityWeek'in aktardığına göre mağazalar açık kalsa da çevrim içi siparişler ve eve teslimat hizmetleri aksadı. BleepingComputer'a göre şirket, haftada yaklaşık 77 milyon müşteriye hizmet veren 9.551 mağaza işletiyor.

Neler oldu?

SecurityWeek'e göre Ahold Delhaize, ağındaki "bir güvenlik sorunu" nedeniyle 12 Ekim'de sistemlerini çevrim dışı bıraktı ve başta ayrıntı vermedi. The Record'un aktardığına göre şirket 19 Ekim Pazartesi günü, BT sistemlerinde tespit ettiği şüpheli faaliyetin kötü niyetli aktörlerden kaynaklandığını açıkladı. Haberlere göre CEO Frans Muller yaşanan aksaklık için özür diledi, sistemlerin kapatılmasını bir önlem olarak nitelendirdi ve olayı "başkalarının kötü niyetli eylemlerine" bağladı.

BleepingComputer'a göre şirket, kötü niyetli faaliyeti fark ettikten sonraki 24 saat içinde Hollanda Ulusal Siber Güvenlik Merkezi'ni (NCSC) bilgilendirdiğini, düzenleyicileri ve kolluk kuvvetlerini bilgilendirmeyi sürdürdüğünü ve Hollanda polisine resmî şikâyette bulunduğunu açıkladı.

Kimler etkileniyor?

BleepingComputer'ın aktardığına göre Hollanda'da Albert Heijn, Etos ve Gall & Gall, Belçika'da ise Delhaize müşterileri web sitelerini, uygulamaları ve müşteri hizmetleri platformlarını kullanamadı. ABD'de Stop & Shop çalışanları vardiya çizelgelerine ve maaş bordrolarına erişimde sorun yaşadığını bildirdi. The Record, güncelleme sırasında Food Lion ve Stop & Shop'ta çevrim içi alışverişin henüz çalışmadığını yazdı.

Şirket, hizmetlerin aşamalı olarak geri getirildiğini söylüyor. Orta ve Güneydoğu Avrupa'daki web sitesi ve uygulamaların çoğu yeniden erişilebilir durumda, Belçika'da e-ticaret tamamen çalışıyor; Albert Heijn, Etos ve Gall & Gall siteleri de yeniden açıldı. Albert Heijn'in eve teslimat hizmetinin 23 Ekim Cuma günü yeniden başlaması bekleniyor. BleepingComputer'a göre Ahold Delhaize USA markalarında e-ticaretin "önümüzdeki günlerde" geri gelmesi beklenirken Avrupa ve ABD markalarına ait bazı sistemler hâlâ kapalı.

Saldırı hakkında bilinenler

The Record'a göre Ahold Delhaize, müdahale sürecini ve güvenlik önlemlerini korumak gerektiğini belirterek saldırının niteliğini ya da fidye talebi olup olmadığını açıklamadı. Bir şirket sözcüsü, BleepingComputer'ın kurumsal ve mağaza sistemlerinin etkilenip etkilenmediği ve cihazların şifrelenip şifrelenmediğine ilişkin sorularını yanıtlamadı. Haberlere göre saldırıyı şu ana kadar hiçbir grup üstlenmedi.

Şirket, devam eden soruşturmada hassas müşteri, çalışan veya iş ortağı verilerinin çalındığına dair bir kanıt bulunmadığını söyledi. BleepingComputer, Ahold Delhaize'nin ABD sistemlerine Kasım 2024'te düzenlenen ve INC Ransom grubunun üstlendiği saldırıda 2,2 milyonu aşkın kişinin kişisel, finansal ve sağlık bilgilerinin çalındığını hatırlattı.

Ne yapmalı?

Haberlerde müşterilere yönelik özel bir öneri yer almıyor. Bu çapta bir kesintinin ardından müşterilerin kesintiye, iadelere veya teslimat sorunlarına atıfta bulunan oltalama e-postalarına, mesajlarına ve aramalarına karşı dikkatli olması ve güncellemeler için yalnızca markaların resmî kanallarını takip etmesi yerinde olur.