オランダとベルギーにまたがる食品小売大手のAhold Delhaize(アホールド・デーレーズ)は、先月発生し米国とベネルクスでの業務に混乱をもたらしたサイバー攻撃により、第4四半期の純売上高が2億ユーロから2億5,000万ユーロ(2億2,400万ドルから2億8,000万ドル)減少するとの試算を明らかにしました。
同社はAlbert Heijn、Delhaize、Food Lion、Hannafordなどのブランドを展開しています。この試算は今週、第3四半期決算とあわせて発表されました。攻撃が発生したのは、同四半期の終了後です。
このサイバーセキュリティインシデントにより、第4四半期の基礎営業利益およびIFRS営業利益も7,500万ユーロから1億ユーロ(8,400万ドルから1億1,200万ドル)減少する見込みです。さらに、インシデント対応と復旧にかかる費用も発生しますが、2026年のIFRS営業利益への影響は小さいと同社は見ています。
これを受けて、同社は2026年の業績見通しを下方修正しました。為替一定ベースの希薄化後基礎1株当たり利益は、従来予想していた「ひと桁台半ばから後半」の成長ではなく、「ひと桁台前半」の成長にとどまる見通しです。
フリーキャッシュフローは、従来の「少なくとも23億ユーロ(25億8,000万ドル)」から、約21億ユーロ(23億6,000万ドル)に引き下げられました。Ahold Delhaizeは、この減少の要因としてサイバー攻撃と、新たに導入されたセルビアの仕入先への支払いに関する規制を挙げています。
同社がインシデントを最初に公表したのは10月中旬で、ネットワーク上でセキュリティ上の問題を検知し、一部のシステムを切り離したと発表していました。10月19日には、サイバー攻撃を受けたことを認めました。ただし当時は、顧客、従業員、パートナーのデータが盗まれた形跡はないとしていました。
最新の決算報告にあわせた声明で、Ahold Delhaizeの社長兼CEOであるFrans Muller氏は次のように述べています。「サイバーセキュリティインシデントの評価と被害軽減のための手順に従い、IT環境を保護するために一部のシステムをオフラインにしました。影響の度合いはさまざまですが、主にベネルクスと米国のオンライン事業、およびベネルクスのサプライチェーン業務に影響が出ました」
同氏は「混乱の大半は2週間以内に収束しましたが、通常業務の完全な復旧に向けた作業は続いています」と続けました。
Ahold Delhaizeは、どのような種類の攻撃を受けたのかをまだ明らかにしていません。
Muller氏は「今回のサイバーセキュリティインシデントが大きな注意を要したのは当然のことですが、冷静に受け止めることが重要です。今回の対応は当社事業の強靭さを示しており、このインシデントが当社事業を決定づけるものではありません」と述べました。
同社のシステムが標的になったのは、今回が初めてではありません。2024年11月には、ランサムウェア攻撃により、Hannafordスーパーマーケットやジャイアント・フードの薬局など、米国の複数ブランドで業務に支障が出ました。犯行声明を出したのはINC Ransomグループです。その後Ahold Delhaizeは、220万人以上の個人情報が侵害されたことを公表しました。
