Ahold Delhaize güvenlik olayı nedeniyle sistemlerini kapattı, Avrupa ve ABD etkilendi

Dünyanın en büyük gıda perakende gruplarından Ahold Delhaize, 12 Ekim Pazartesi günü ağında bir güvenlik sorunu yaşadığını ve korumak amacıyla bazı sistemlerini çevrim dışı bıraktığını açıkladı. BleepingComputer'ın aktardığına göre olay, grubun Avrupa ve ABD'deki birçok markasında çevrim içi hizmetleri aksattı; şirket ise mağazalarının açık olduğunu ve müşterilere hizmet vermeye devam ettiğini belirtti.

Neler oldu?

BleepingComputer'ın aktardığı kısa basın açıklamasında Ahold Delhaize, ağında "bir güvenlik sorunu" yaşandığını ve ekiplerinin sorunu değerlendirip etkilerini azaltmak için çalıştığını bildirdi. Şirket, bazı sistemlerin çevrim dışı bırakılmasının koruyucu bir adım olduğunu söyledi ve müşterilerle iş ortaklarından yaşanan aksaklık için özür diledi. BleepingComputer, ek bilgi talebine hemen yanıt alamadığını belirtti.

Şirket, nasıl bir saldırıyla karşı karşıya olduğunu, hem kurumsal hem de mağaza sistemlerinin etkilenip etkilenmediğini ya da herhangi bir cihazın şifrelenip şifrelenmediğini açıklamadı. BleepingComputer'a göre haberin yayımlandığı sırada olayı üstlenen bir tehdit grubu yoktu. Aynı gün duyurulan Fransız süpermarketlerindeki soğutma sistemi saldırısıyla bağlantılı olduğuna dair bir kanıt da bulunmuyor.

Kimler etkileniyor?

BleepingComputer'a göre Ahold Delhaize Avrupa, ABD ve Endonezya'da 9.400'den fazla mağaza işletiyor, yaklaşık 400 bin kişi çalıştırıyor ve haftada yaklaşık 60 milyon müşteriye hizmet veriyor. Grubun Avrupa'daki markaları arasında Albert Heijn, Delhaize, Maxi, Mega Image, Albert, bol, Alfa Beta, Etos, Gall & Gall ve Profi; ABD'de ise Food Lion, Stop & Shop, Giant Food ve Hannaford bulunuyor.

BleepingComputer'ın aktardığına göre Hollanda'da müşteriler Albert Heijn, Etos ve Gall & Gall'ın internet sitelerini, uygulamalarını ve müşteri hizmetleri platformlarını kullanamadı; benzer sorunlar Belçika'daki Delhaize için de bildirildi. ABD'de Stop & Shop çalışanları vardiya çizelgelerine ve maaş bordrolarına erişmekte zorlandıklarını söyledi. Food Lion'un çalışanlara gönderdiği iç yazıda ise sorun bir BT kesintisi olarak tanımlandı ve mağazaların siparişleri hazırlayıp teslim edemeyebileceği uyarısı yapıldı.

Bu, grubun son yıllarda yaşadığı ikinci büyük siber güvenlik olayı. Kasım 2024'te ABD sistemlerine yönelik fidye yazılımı saldırısında 2,2 milyondan fazla kişinin kişisel, finansal ve sağlık bilgileri çalınmış, saldırıyı INC Ransom grubu üstlenmişti.

Ne yapmalı?

Şirket henüz müşteri veya çalışan verilerine erişilip erişilmediğini açıklamadı. Etkilenen markaların müşterileri, kesintiye, siparişlere, iadelere ya da sadakat programlarına atıf yapan oltalama e-postalarına, SMS'lere ve aramalara karşı dikkatli olmalı; güncellemeler için yalnızca şirketin resmî kanallarını takip etmeli. Ahold Delhaize ile veri alışverişi yapan tedarikçi ve iş ortakları da şirket daha fazla ayrıntı paylaşana kadar ilgili hesap ve entegrasyonlardaki şüpheli hareketleri izlemeli.