Ne oldu
11-12 Ekim 2026 hafta sonunda Ahold Delhaize, BT altyapısı içinde şüpheli bir etkinlik tespit etti ve önlem amacıyla ABD ve Avrupa'daki perakende markalarının web sitelerini ve mobil uygulamalarını çevrimdışına aldı. Hollanda merkezli şirket, haber odasına yayınladığı bir güncellemede, soruşturmasının kesintinin "başkalarının kötü niyetli eylemlerinden" kaynaklandığını doğruladığını belirtti. Ahold Delhaize, 24 saat içinde Hollanda Ulusal Siber Güvenlik Merkezi'ni bilgilendirdi ve Hollanda makamlarına polis raporu verdi.
Fiziksel süpermarketler açık kaldı ve olay boyunca normal faaliyetlerine devam etti. Karanlığa gömülen şeyler dijital hizmetlerdi: şirket web siteleri, mobil uygulamalar, çevrimiçi sipariş, eve teslimat randevu sistemi, dijital kuponlar ve sadakat programı özellikleri.
Hangi ABD mağazaları etkilendi
- Food Lion — web sitesi ve uygulama dokuz gün boyunca çevrimdışı kaldı, 20 Ekim'de yeniden devreye alındı
- Hannaford — Portland Press Herald'a göre web sitesi ve e-ticaret, 19 Ekim itibarıyla hâlâ çevrimdışıydı
- Stop & Shop — çevrimiçi sipariş ve dijital kuponlar aksadı
- Giant Food ve The Giant Company — web siteleri ve uygulamalar devre dışı bırakıldı
Ahold Delhaize'in Avrupa markaları — Hollanda'da Albert Heijn ve Etos, Belçika'da Delhaize ve Gall & Gall, bol.com ve Orta ve Güneydoğu Avrupa'daki faaliyetleri — benzer kesintilerle karşı karşıya kaldı. Şirket, 19 Ekim'deki güncellemesinde, Etos, Gall & Gall ve Belçika'daki e-ticaret faaliyetlerine ait Avrupa sitelerinin ve Orta/Güneydoğu Avrupa'daki sitelerin çoğunun zaten yeniden devreye alındığını, Albert Heijn eve teslimat hizmetlerinin ise 23 Ekim'de yeniden başlamasının planlandığını açıkladı.
Bu durum, Fransa'daki süpermarket soğutma sistemi saldırısıyla bağlantılı mı?
Ahold Delhaize'deki kesinti, Fransa'da ilgisiz görünen ayrı bir olayla aynı hafta sonunda başladı: 11 Ekim'de bilgisayar korsanları, yaklaşık 700 Fransız süpermarketindeki internete bağlı soğutma kontrol ünitelerini ele geçirdi. Portland Press Herald ve Supermarket News'e göre saldırganlar üniteleri sürekli buz çözme döngüsüne zorlayarak sıcaklıkları 50°C'ye (122°F) kadar çıkardı; bu da yaygın gıda bozulmasına ve bazı durumlarda yangınlara yol açtı.
Bir Hannaford sözcüsü Portland Press Herald'a, şirketin "Ahold Delhaize meselesinin bazı Fransız perakendecileri etkileyen sorunla ilgili olduğuna dair bir sebep görmediğini" söyledi. İki olay farklı sistem türlerini hedef aldı — Fransa'da soğutma donanımı, Ahold Delhaize'de ise kurumsal BT ve e-ticaret platformları — ve iki taraf da henüz ortak bir neden doğrulamadı.
Veriler hakkında bilinenler — ve bilinmeyenler
Ahold Delhaize, 14 Ekim ve 19 Ekim'de yayınladığı güncellemelerde, "şu anda herhangi bir hassas müşteri, çalışan veya iş ortağı verisinin alındığını gösteren bir kanıt bulunmadığını" söyledi. Şirket, dış siber güvenlik uzmanlarıyla birlikte yürütülen soruşturmasının sürdüğünü belirtti. Davetsiz misafirlerin erişimi nasıl elde ettiğini veya tespit edilmeden önce sistemlerinde ne kadar süre kaldıklarını açıklamadı.
Ahold Delhaize ve ABD'deki bazı markalarına göre, kesinti sırasında çevrimiçi veya uygulama üzerinden verdikleri siparişler etkilenen müşterilere geri ödeme yapılacağı bildirildi.
Ahold Delhaize olayının zaman çizelgesi| Tarih | Olay |
|---|
| 11 Ekim | Bilgisayar korsanları, yaklaşık 700 Fransız süpermarketindeki soğutma kontrol sistemlerine saldırarak bozulmaya ve bazı yangınlara neden oldu |
|---|
| 11-12 Ekim | Ahold Delhaize şüpheli BT etkinliği tespit etti ve önlem amacıyla ABD ile Avrupa markalarının web sitelerini/uygulamalarını çevrimdışına aldı |
|---|
| 14 Ekim | Şirket, müşteri, çalışan veya iş ortağı veri hırsızlığına dair bir kanıt bulunmadığını bildirdi |
|---|
| 19 Ekim | Avrupa siteleri büyük ölçüde yeniden devreye alındı; ABD markalarının e-ticareti hâlâ yeniden devreye alınıyordu |
|---|
| 20 Ekim | Food Lion'ın web sitesi ve uygulaması dokuz günlük kesintinin ardından yeniden devreye alındı |
|---|
| 23 Ekim (planlanan) | Şirket güncellemesine göre Albert Heijn eve teslimat hizmetlerinin yeniden başlaması planlanıyor |
|---|
Arka plan: iki yılda ikinci büyük olay
Bu, Ahold Delhaize'in ilk siber güvenlik krizi değil. Supermarket News'e göre şirket, Kasım 2024'te 2 milyondan fazla müşteriyi etkileyen, teslimatları, ödemeleri, eczane hizmetlerini ve çevrimiçi portalları aksatan bir veri ihlali açıklamıştı. Ekim 2026'daki kesinti ayrı bir olay, ancak bu durum ABD ve Avrupa'nın en büyük gıda perakendecilerinden birinin siber güvenlik uygulamalarına yönelik incelemeyi yeniden gündeme getirdi.
Sorular
- Siber saldırı sırasında Food Lion ve Hannaford mağazaları kapalı mıydı?
- Hayır. Fiziksel mağazalar açık kaldı ve normal faaliyetlerine devam etti; olay web sitelerini, mobil uygulamaları ve çevrimiçi siparişi etkiledi, mağaza içi alışverişi etkilemedi.
- Ahold Delhaize siber saldırısında müşteri verileri çalındı mı?
- 19 Ekim 2026 tarihli güncellemesine göre Ahold Delhaize, müşteri, çalışan veya iş ortağı verilerinin alındığına dair bir kanıt bulunmadığını söyledi; ancak soruşturma devam ediyordu.
- ABD süpermarket siber saldırısı, Fransa'daki soğutma sistemi saldırısıyla bağlantılı mı?
- Bir Hannaford sözcüsü, her iki olayın de Ekim 2026'da aynı hafta sonunda başlamasına rağmen, şirketin Ahold Delhaize olayının Fransız süpermarketlerin soğutma sistemlerine yönelik saldırıyla ilgili olduğuna dair bir sebep görmediğini söyledi.
- Kesintiden hangi ABD gıda market zincirleri etkilendi?
- Ahold Delhaize'in ABD markaları olan Food Lion, Hannaford, Stop & Shop ve Giant Food/The Giant Company'nin web siteleri, uygulamaları veya çevrimiçi sipariş sistemleri aksadı.
- Web siteleri ve uygulamalar ne zaman yeniden devreye alındı?
- Food Lion'ın sitesi ve uygulaması, dokuz günlük kesintinin ardından 20 Ekim'de yeniden çevrimiçi oldu; diğer ABD markalarının e-ticaret hizmetleri, şirketin 19 Ekim güncellemesinin sonraki günlerinde hâlâ yeniden devreye alınıyordu.
