サイバー攻撃がFood LionとHannafordのサイトを1週間以上オフラインにする

何が起きたか

2026年10月11～12日の週末、Ahold Delhaizeは自社のIT基盤内で不審な活動を検出し、予防措置として米国とヨーロッパのリテール部門全体でウェブサイトとモバイルアプリをオフラインにしました。オランダを拠点とする同社は、ニュースルームに投稿された更新で、調査により混乱が「他者の悪意のある行為」から生じたことが確認されたと述べました。Ahold Delhaizeは24時間以内にオランダの国家サイバーセキュリティセンターに通知し、オランダ当局に警察報告書を提出しました。

物理的なスーパーマーケットはインシデント全体を通じてオープンし、通常の運営を継続していました。オフラインになったのはデジタルサービスでした。企業のウェブサイト、モバイルアプリ、オンライン注文、自宅配達のスケジューリング、デジタルクーポン、ロイヤリティプログラム機能です。

どの米国店舗が影響を受けたか

• Food Lion — ウェブサイトとアプリが9日間オフラインで、10月20日に復旧
• Hannaford — Portland Press Heraldによると、10月19日現在、ウェブサイトと電子商取引はまだオフライン
• Stop & Shop — オンライン注文とデジタルクーポンが中断
• Giant FoodおよびThe Giant Company — ウェブサイトとアプリが削除

Ahold Delhaizeのヨーロッパブランド（オランダのAlbert HeijoとEtos、ベルギーのDelhaizeとGall & Gall、bol.com、および中央・東南ヨーロッパでの事業）も同様の停止に直面しました。10月19日の更新で、同社はEtos、Gall & Gallのヨーロッパサイト、ベルギーの電子商取引運営、ならびにほとんどの中央・東南ヨーロッパサイトがすでに復旧され、Albert Heijoの自宅配達は10月23日に再開される予定であると述べました。

これはフランスのスーパーマーケット冷蔵機器ハッキングに関連していますか？

Ahold Delhaizeの停止は、フランスでの別の無関係に見えるインシデントと同じ週末に始まりました。10月11日、ハッカーはおよそ700のフランスのスーパーマーケットのインターネット接続型冷蔵装置コントローラーを侵害しました。攻撃者は装置を連続的な霜取りサイクルに強制し、温度を華氏122度（摂氏50度）まで上げ、Portland Press HeraldとSupermarket Newsによると、広範な食品の腐敗を引き起こし、いくつかの場合は火災を引き起こしました。

HannafordのスポークスパーソンはPortland Press Heraldに、同社はAhold Delhaizeの件がいくつかのフランスのリテール業者に影響を与える問題に関連していると信じる理由がないと述べました。2つのインシデントは異なる種類のシステムに当たりました。フランスでの冷蔵ハードウェア対Ahold Delhaizeでの企業ITと電子商取引プラットフォームであり、共有された原因は双方によって公然と確認されていません。

データについて何が知られているか — そして何が知られていないか

10月14日と10月19日に発行された更新では、Ahold Delhaizeは「この時点でいかなる機密顧客、従業員またはパートナーデータが取られたことを示唆する証拠がない」と述べました。同社は外部のサイバーセキュリティ専門家と共に実施した調査が継続していると述べました。侵入者がアクセスを取得した方法または検出前にシステム内にいた期間については開示されていません。

停止中に影響を受けたオンラインまたはアプリの注文をした顧客は、Ahold DelhaizeおよびいくつかのUS事業部によると、払い戻しを受けると言われました。

背景：2年間での2番目の大きなインシデント

これはAhold Delhaizeの初めてのサイバーセキュリティ危機ではありません。同社は、Supermarket Newsによると、配達、支払い、薬局サービス、オンラインポータルを中断させた200万人以上の顧客に影響を与えた2024年11月の違反を開示しました。2026年10月の中断は別のイベントですが、米国とヨーロッパの最大のグローサリーオペレーターの1つでのサイバーセキュリティ慣行に対する精査を更新しました。