オランダ・ザーンダム発、2026年10月12日――Ahold Delhaizeは、自社ネットワーク内でセキュリティ上の問題を検知し、一部のシステムをオフラインにしました。店舗は営業を続けており、顧客への対応も通常どおり行われていますが、ベネルクス地域の複数のブランドではオンラインサービスに障害が出ています。
Ahold Delhaizeが10月12日に発表した声明によると、同グループは「ネットワーク内でセキュリティ上の問題が発生している」としています。同社のチームは問題の評価と緩和にあたっており、その一環として「システムを保護するため」、一部をオフラインにしました。
同社は、顧客、従業員、パートナーのためにインフラを守ることを最優先事項としたうえで、ご不便をおかけすることをお詫びしました。
この通知には、市場阻害行為に関する開示も添えられています。通知は、この連絡がEU市場阻害行為規則（Market Abuse Regulation）第7条第1項にいうインサイダー情報を含むと明記しています。同社がこのインシデントを投資家にとって重要な影響を及ぼしうるものと位置づけていることがうかがえます。報道によると、発表後にAhold Delhaizeの株価は下落しました。
影響は、顧客向けのシステムに集中しています。Albert Heijn、Etos、Gall & Gallのウェブサイトとアプリは、日曜日の夜から停止していると報じられており、オンライン注文はできない状態です。
DutchNewsは、カスタマーサービスと物流のシステムがオフラインとなり、オンライン注文は追って通知があるまで配達できないと伝えました。
店舗ではレジは稼働しているものの、個人向け割引やアプリ連動のポイント制度は一時停止されています。電子棚札には先週の特売価格が表示されている可能性があり、レジでの価格が棚の表示価格より高くなる場合があります。ルーマニアのMega ImageとProfiで の事業は、通常どおり稼働しているとのことです。
Albert Heijnは当初「ITインシデント」と説明していましたが、その後「サイバーセキュリティインシデント」という表現を使いました。発表では、攻撃者、侵入の手口、影響を受けたデータは明らかにされておらず、復旧の時期も示されていません。
これまでにランサムウェアグループによる犯行声明は出ておらず、侵害指標（IOC）も公開されていません。どのシステムが隔離されたのかも明らかになっていません。
今回のシステム停止のパターンは、侵入が疑われる場合に防御側が一般的に講じる封じ込め措置、すなわちネットワークセグメントの隔離や外部公開サービスの無効化と一致しています。ただし、これはあくまで分析であり、確認された事実ではありません。Ahold Delhaizeは、データにアクセスされたのか、暗号化されたのかについて言及していません。
同グループが大規模なインシデントに見舞われたのは、今回が初めてではありません。2024年11月には、Giant Foodの薬局、Hannaford、Food Lion、The Giant Company、Stop & Shopなど、Ahold Delhaizeの米国ブランドでネットワーク障害が発生しました。
この攻撃については後にINC Ransomグループが犯行を主張し、6TBのデータを盗んだと述べました。同社は2025年に、2,242,521人が影響を受けたことを明らかにしています。
流出したデータは個人によって異なり、社会保障番号、パスポート番号や運転免許証番号、金融口座の詳細、健康情報、雇用記録などが含まれる可能性があります。2024年の攻撃と今回の事象を結びつける公的な証拠はありません。securityweek
顧客やパートナーは、障害、返金、ポイントアカウントに言及する不審なメール、テキストメッセージ、電話に警戒する必要があります。
詐欺師は、このような障害に乗じることがよくあります。利用者は、最新情報についてAlbert HeijnとAhold Delhaizeの公式チャネルを確認してください。のちにデータへの影響が確認された場合は、使い回しているパスワードを変更し、フィッシングにも注意してください。
Ahold Delhaizeに接続しているサプライヤーやパートナーは、自社の接続状況を見直し、異常な動きを監視するとともに、復旧の過程で連携の仕様が変更される可能性に備えておく必要があります。
次の重要な節目は、原因、影響範囲、復旧の見通しについてAhold Delhaizeが発表する状況報告となりそうです。
翻訳元: https://cyberpress.org/ahold-delhaize-security-incident/
