Il gigante olandese della distribuzione Ahold Delhaize, che gestisce catene di supermercati negli Stati Uniti come Food Lion, Giant Food e Stop & Shop, ha confermato di aver messo offline proattivamente i sistemi informatici a seguito di un attacco informatico, che ha colpito gran parte dei suoi marchi sia negli Stati Uniti che in Europa.
L’incidente è stato inizialmente rivelato il 12 ottobre, quando l’azienda ha comunicato di trovarsi di fronte a un problema di sicurezza all’interno della propria rete, aggiungendo che i team di sicurezza avevano deciso di disattivare “alcuni” sistemi informatici per mitigare la situazione.
In una dichiarazione rilasciata lunedì, Ahold Delhaize ha confermato che l’azione adottata di mettere offline determinati sistemi informatici, inclusi siti web e applicazioni, ha avuto impatti su gran parte dei suoi marchi. Il presidente e CEO Frans Muller ha dichiarato: “Prendere i sistemi offline per proteggerli è stata una misura precauzionale che ha colpito la maggior parte dei nostri marchi in Europa e negli Stati Uniti. L’indagine finora ha confermato che questa è stata la decisione corretta”.
Nonostante l’incidente, tutti i punti vendita fisici rimangono aperti, e l’indagine non ha finora rivelato prove dell’eventuale furto di dati sensibili relativi a clienti, dipendenti o partner. La società ha informato la Dutch National Cyber Security Centre riguardo agli intrusi digitali e, lunedì, ha presentato una denuncia alla polizia olandese.
La piattaforma di e-commerce di Albert Heijn è stata ripristinata e la compagnia prevede di riprendere le consegne a domicilio entro venerdì. Anche il commercio elettronico in Belgio è completamente operativo, mentre i servizi di e-commerce dei marchi americani di Ahold Delhaize (Food Lion, Giant Food, Martin’s, Hannaford e Stop & Shop) sono previsti per tornare “nei prossimi giorni”.
I siti web di Etos e Gall & Gall sono nuovamente attivi, così come la “maggior parte dei siti web e delle applicazioni” dei marchi attivi nell’Europa centrale e sud-orientale.
Ahold Delhaize non ha risposto immediatamente alle domande relative all’attacco informatico, inclusa una potenziale connessione con gli attacchi ai sistemi di refrigerazione di centinaia di supermercati francesi iniziati l’11 ottobre, che hanno riportato temperature elevate, rovinando alimenti e causando incendi in alcune località.
Questo attacco informatico rappresenta il secondo incidente di sicurezza per Ahold Delhaize negli ultimi due anni. Un attacco avvenuto nel novembre 2024 aveva già interrotto i servizi di diversi marchi dell’organizzazione, causando problemi nella gestione delle prescrizioni per alcuni negozi Stop & Shop e ritardi nelle consegne per Food Lion. In quell’occasione, il gruppo di hacker INC Ransom aveva rivendicato la responsabilità dell’attacco e aveva divulgato documenti rubati dai sistemi del rivenditore. Ahold Delhaize aveva successivamente confermato che i dati di oltre 2,2 milioni di persone, comprese informazioni personali, finanziarie e sanitarie, erano stati compromessi.
