Cyberangriff auf Ahold Delhaize zwingt Unternehmen zur Abschaltung von Systemen

Der Cyberangriff auf Ahold Delhaize hat den Supermarktkonzern gezwungen, einige Systeme vom Netzwerk zu trennen, während er ein Sicherheitsproblem innerhalb seines Netzwerks untersucht. Obwohl die Geschäfte geöffnet bleiben, deuten Berichte auf Störungen bei Kundendiensten und Mitarbeiteranwendungen mehrerer Marken hin.

Der Einzelhandelskonzern bestätigte den Vorfall am 12. Oktober. Seine Teams untersuchen das Problem und ergreifen Schutzmaßnahmen, um die Auswirkungen zu begrenzen.

Geschäfte bleiben trotz Netzwerkstörungen geöffnet

Ahold Delhaize erklärte, dass das Unternehmen einige Systeme abgeschaltet habe, um seine Infrastruktur zu schützen. Gleichzeitig bestätigte das Unternehmen, dass seine Geschäfte weiterhin Kunden bedienen.

Der Konzern entschuldigte sich außerdem bei Kunden und Geschäftspartnern für die Unannehmlichkeiten. In seiner ersten Stellungnahme nannte das Unternehmen jedoch weder die betroffenen Systeme noch einen Zeitplan für die Wiederherstellung der Dienste.

Ahold Delhaize betreibt mehr als 9.400 Geschäfte in Europa, den Vereinigten Staaten und Indonesien. Das Unternehmen beschäftigt fast 400.000 Menschen und bedient jede Woche rund 60 Millionen Kunden über seine Geschäfte und Online-Dienste.

Zu den Marken des Konzerns gehören Food Lion, Stop & Shop, Giant Food und Hannaford in den Vereinigten Staaten. In Europa umfasst das Portfolio Albert Heijn, Delhaize, Etos, Gall & Gall und mehrere weitere Handelsketten.

Kunden und Mitarbeiter melden Zugriffsprobleme

Obwohl die Geschäfte geöffnet bleiben, scheinen sich die Störungen auf mehrere digitale Dienste auszuwirken.

In den Vereinigten Staaten berichteten Mitarbeiter von Stop & Shop über Schwierigkeiten beim Zugriff auf Dienstpläne und Gehaltsabrechnungen. Unabhängig davon bezeichnete eine interne Mitteilung, die von Mitarbeitern von Food Lion geteilt wurde, das Problem als IT-Ausfall.

Die Mitteilung warnte davor, dass betroffene Geschäfte Schwierigkeiten haben könnten, Kundenbestellungen zusammenzustellen, vorzubereiten oder zu übergeben.

Unterdessen beschrieben Berichte aus den Niederlanden Probleme mit Websites, Apps und Kundenserviceplattformen bei Albert Heijn, Etos und Gall & Gall. Auch Kunden von Delhaize in Belgien waren Berichten zufolge von Störungen digitaler Dienste betroffen.

Diese Berichte deuten auf Probleme bei mehreren Marken hin. Das Unternehmen hat jedoch das vollständige geografische und betriebliche Ausmaß des Vorfalls nicht bestätigt.

Details zum Cyberangriff auf Ahold Delhaize bleiben begrenzt

Der Einzelhandelskonzern hat bislang nicht öffentlich klargestellt, ob der Vorfall sowohl die zentrale Unternehmensinfrastruktur als auch die Systeme einzelner Geschäfte betrifft.

Das Unternehmen hat außerdem nicht bestätigt, ob Angreifer Geräte verschlüsselt oder auf sensible Informationen zugegriffen haben. Daher lässt sich anhand der verfügbaren Informationen nicht feststellen, ob Ransomware die aktuellen Störungen verursacht hat.

Derzeit konzentriert sich die öffentliche Reaktion des Unternehmens darauf, das Netzwerkproblem zu untersuchen und seine Systeme zu schützen.

Früherer Ransomware-Angriff legte personenbezogene Daten offen

Der jüngste Vorfall folgt auf einen separaten Ransomware-Angriff auf die US-amerikanischen Systeme von Ahold Delhaize im November 2024.

Diese Datenschutzverletzung betraf mehr als 2,2 Millionen Personen und führte zur Offenlegung personenbezogener, finanzieller und gesundheitlicher Informationen. Die Ransomware-Gruppe INC Ransom war für den Datendiebstahl verantwortlich.

Es gibt jedoch keine veröffentlichten Beweise, die den aktuellen Vorfall mit dem früheren Angriff in Verbindung bringen oder die Angreifer hinter den jüngsten Störungen identifizieren.