セキュリティ
2年で2度目のセキュリティ事故
米国でFood Lion、Giant Food、Stop & Shopといったスーパーマーケットチェーンを展開するオランダの食品小売大手Ahold Delhaizeは、サイバー攻撃を受け、予防措置としてITシステムをオフラインにしたと発表しました。米国と欧州のほとんどのブランドに影響が出ています。
同社は10月12日にインシデントを公表していました。当時は「Ahold Delhaizeはネットワーク内でセキュリティ上の問題が発生している」と説明し、対処にあたるセキュリティチームが「一部の」ITシステムをオフラインにしたと述べていました。
月曜日には、ウェブサイトやアプリを含む一部のITシステムを予防的にオフラインにしたことで、ほとんどのブランドに影響が及んだと確認しました。また、セキュリティ上の問題は「第三者による悪意ある行為」によって引き起こされたとしています。
Ahold DelhaizeのFrans Muller社長兼CEOは、月曜日の声明で「システムを保護するためにオフラインにしたのは予防措置であり、欧州と米国のほとんどのブランドに影響しました。これまでの調査により、この判断が正しかったことが裏付けられています」と述べました。
声明によると、現時点で実店舗はすべて営業を続けています。また、調査では、攻撃者が「機密性の高い顧客、従業員、パートナーのデータ」を盗んだことを示す証拠は見つかっていません。
同社は先週、オランダ国家サイバーセキュリティセンターにこの不正侵入を通報し、月曜日にはオランダ警察に被害届を提出しました。
Albert Heijnのウェブサイトとアプリは復旧しており、同社は金曜日に宅配サービスを再開できる見通しだとしています。ベルギーのEコマースは完全に復旧しました。米国ブランド（Food Lion、Giant Food、Martin’s、Hannaford、Stop & Shop）のEコマースサービスも、「今後数日中に」利用可能になる見込みです。
EtosとGall & Gallのウェブサイトも復旧しました。中欧・南東欧で展開するブランドの「大半のウェブサイトとアプリ」も稼働しています。
Ahold Delhaizeは、今回のサイバー攻撃についてThe Registerの質問にすぐには回答しませんでした。10月11日から数百のフランス国内スーパーで発生した冷蔵設備コントローラーへの攻撃との関連についても回答していません。この攻撃では、庫内温度が最高で122°F（50°C）にまで上昇し、一部の店舗では食品が傷み、火災も発生したと報じられています。
今回のサイバー攻撃は、Ahold Delhaizeにとって2年間で2度目です。2024年11月の不正侵入では、グループ全体のブランドに混乱が広がりました。Stop & Shopの一部店舗では処方薬の調剤に支障が出たほか、Food Lionの従業員からは配送の遅れや欠品が報告されました。
この攻撃については、当時INC Ransomが犯行声明を出し、同社のシステムから盗んだとされる文書の一部を公開しました。
Ahold Delhaizeは最終的に、個人情報、金融情報、健康情報を含む220万人以上のデータが侵害されたと断定しました。®
