מה קרה
בסוף השבוע של 11-12 באוקטובר 2026, Ahold Delhaize גילתה פעילות חשודה בתוך התשתית שלה של טכנולוגיית מידע וכאמצעי זהירות, הורידה מהשירות אתרים ויישומים ניידים בכל הברנדים הקמעונאיים שלה בארה"ב ובאירופה. בעדכון שפורסם בחדר החדשות שלה, החברה במושבה הולנדית אמרה שחקירתה אישרה שההפסקה הייתה תוצאה של 'פעולות זדוניות של אחרים'. Ahold Delhaize הודיעה למרכז הסייבר הלאומי ההולנדי תוך 24 שעות והגישה דו"ח למשטרה לרשויות הולנדיות.
חנויות הסופרמרקט הפיזיות נשארו פתוחות והמשיכו בפעולות נורמליות לאורך כל התקרית. מה שיצא מהשירות היו שירותים דיגיטליים: אתרי אינטרנט של החברה, יישומים ניידים, הזמנות מקוונות, תזמון משלוח לבית, קופונים דיגיטליים ותכונות תוכניות נאמנות.
אילו חנויות אמריקניות הושפעו
- Food Lion — אתר אינטרנט ויישום היו מנותקים תשעה ימים, שוחזרו ב-20 באוקטובר
- Hannaford — אתר אינטרנט ותיירות אלקטרונית עדיין מנותקים ל-19 באוקטובר, לפי Portland Press Herald
- Stop & Shop — הזמנה מקוונת וקופונים דיגיטליים הופרעו
- Giant Food ו-The Giant Company — אתרים ויישומים הורדו מהשירות
הברנדים האירופיים של Ahold Delhaize — Albert Heijn ו-Etos בהולנד, Delhaize ו-Gall & Gall בבלגיה, bol.com ופעולות במרכז ודרום-מזרח אירופה — התמודדו עם הפסקות דומות. בעדכונו של 19 באוקטובר, החברה אמרה שאתרים אירופיים של Etos, Gall & Gall והפעולות של תיירות אלקטרונית בבלגיה, יחד עם רוב אתרי מרכז ודרום-מזרח אירופה, שוחזרו כבר, וכי משלוחי בית של Albert Heijn היו מתוכננים להתחדש ב-23 באוקטובר.
האם זה קשור להתקף הקירור של הסופרמרקט הצרפתי?
הפסקת ה-Ahold Delhaize החלה באותו סוף שבוע כמו תקרית נפרדת שנראית לא קשורה בצרפת: ב-11 באוקטובר, הקרא"ים פשכו בקרי תחזוקת קירור המחוברים לאינטרנט בכ-700 חנויות סופרמרקט צרפתיות. התוקפים כפו את היחידות לסיקלוסי הפשרה מתמשכים, דחפו טמפרטורות עד 50 מעלות צלזיוס (122 מעלות פרנהייט), וגרמו לפגיעה נרחבת במזון וקצת להשריפות, לפי Portland Press Herald ו-Supermarket News.
דובר Hannaford אמר ל-Portland Press Herald שלחברה 'אין סיבה להאמין שעניין ה-Ahold Delhaize קשור לבעיה המשפיעה על כמה קמעונאים צרפתיים'. שתי התקריות פוגעות בסוגי מערכות שונים — חומרת קירור בצרפת מול פלטפורמות IT ותיירות אלקטרונית ב-Ahold Delhaize — ולא אושרה סיבה משותפת רשמית על ידי אף אחד מהצדדים.
מה ידוע — ומה לא — על הנתונים
בעדכונים שהוצאו ב-14 וב-19 באוקטובר, Ahold Delhaize אמרה שיש לה 'אין ראיות בשלב זה שמצביעות על כך שנתונים רגישים כלשהם של לקוח, עובד או שותף נלקחו'. החברה אמרה שחקירתה, שנערכה עם מומחי סייבר חיצוניים, ממשיכה. היא לא חשפה כיצד התוקפים השיגו גישה או כמה זמן הם היו בתוך המערכות לפני גילוי.
לקוחות שהזמנותיהם המקוונות או בעל-יישום הושפעו במהלך ההפסקה, נאמר להם שיקבלו החזרים, לפי Ahold Delhaize ומספר הברנדים האמריקניים שלה.
ציר הזמן של תקרית Ahold Delhaize| תאריך | אירוע |
|---|
| 11 באוקטובר | קרא"ים פוגעים במערכות בקרת קירור בכ-700 חנויות סופרמרקט צרפתיות, גורמים לפגיעה ולכמה השריפות |
|---|
| 11-12 באוקטובר | Ahold Delhaize מגלה פעילות IT חשודה ומוריד מהשירות אתרים/יישומים של ברנדים אמריקניים ואירופיים כאמצעי זהירות |
|---|
| 14 באוקטובר | החברה מדווחת שאין ראיות לגניבת נתוני לקוחות, עובדים או שותפים |
|---|
| 19 באוקטובר | אתרים אירופיים שוחזרו בעיקרם; תיירות אלקטרונית של ברנדים אמריקניים עדיין מושחזרת |
|---|
| 20 באוקטובר | אתר ויישום של Food Lion שוחזרו לאחר תשעה ימים מנותקים |
|---|
| 23 באוקטובר (מתוכנן) | משלוחי בית של Albert Heijn מתוכננים להתחדש, לפי עדכון החברה |
|---|
רקע: תקרית שנייה גדולה בשנתיים
זו אינה הפעם הראשונה של משבר אבטחה סייברנטית ב-Ahold Delhaize. החברה חשפה הפרה בנובמבר 2024 שהשפיעה על יותר מ-2 מיליון לקוחות, וגרמה להפרעה בהובלה, תשלומים, שירותי בית מרקחת ופורטלים מקוונים, לפי Supermarket News. הפסקת אוקטובר 2026 היא אירוע נפרד, אך היא חידשה את הביקורת על נוהלי אבטחה סייברנטית של אחד מהמפעילים הקמעוניים הגדולים ביותר בארה"ב ובאירופה.
שאלות
- האם חנויות Food Lion ו-Hannaford היו סגורות בזמן התקף הסייבר?
- לא. החנויות הפיזיות נשארו פתוחות והמשיכו בפעולות נורמליות; התקרית השפיעה על אתרים, יישומים ניידים והזמנות מקוונות, לא על קניות בחנות.
- האם נתוני לקוחות נגנבו בהתקף הסייבר של Ahold Delhaize?
- נכון לעדכונו של 19 באוקטובר 2026, Ahold Delhaize אמרה שאין לה ראיות לכך שנתוני לקוחות, עובדים או שותפים נלקחו, אם כי חקירתה ממשיכה.
- האם התקף הסופרמרקט האמריקני קשור להתקף הקירור הצרפתי?
- דובר Hannaford אמר שלחברה 'אין סיבה להאמין שעניין ה-Ahold Delhaize קשור להתקף על מערכות קירור של קמעונאים צרפתיים', למרות ששתי התקריות החלו באותו סוף שבוע באוקטובר 2026.
- אילו שרשרות מכולת אמריקניות הושפעו מהפסקה?
- Food Lion, Hannaford, Stop & Shop ו-Giant Food/The Giant Company — כל הברנדים האמריקניים של Ahold Delhaize — היו להם אתרים, יישומים או הזמנות מקוונות מופרעים.
- מתי שוחזרו האתרים והיישומים?
- אתר ויישום של Food Lion חזרו לאינטרנט ב-20 באוקטובר לאחר תשעה ימים מנותקים; שירותי תיירות אלקטרונית של ברנדים אמריקניים אחרים היו עדיין בתהליך שחזור בימים שלאחר עדכון החברה של 19 באוקטובר.
