Albert Heijn i Delhaize zmagają się z incydentami cybernetycznymi, aplikacje i zamówienia online nie działają

Problemy klientów Albert Heijn

W poniedziałek, 12 października, aplikacja i strona internetowa Albert Heijn przestały działać po tym, jak firma zgłosiła „incydent związany z cyberbezpieczeństwem”, a zamówienia online nie mogły być dostarczane. Systemy oszczędnościowe powiązane z aplikacją, w tym realizacja koopzegels (bonów lojalnościowych) oraz osobista karta bonusowa, nie działały. Kasy oraz krajowe oferty bonusowe funkcjonowały, a klienci mogli płacić kartą, jednak osobiste zniżki nie mogły zostać naliczone. Personel sklepów zalecał klientom zachowanie paragonów, aby móc ubiegać się o zwrot niewykorzystanych rabatów w późniejszym terminie. Etykiety na półkach wciąż pokazywały ceny promocyjne z poprzedniego tygodnia, więc niektórzy klienci widzieli niższą cenę na półce niż przy kasie. W oddziale w Middelburgu na ekranach wyświetlał się błąd „Brak Internetu”, a kontakt z obsługą klienta był niemożliwy.

Reakcja Ahold Delhaize

Firma Albert Heijn poinformowała rano 12 października, że bada incydent i pracuje nad przywróceniem usług, dodając, że ochrona danych klientów, pracowników i partnerów jest priorytetem. Firma wystosowała również przeprosiny za zaistniałą sytuację.

Chcielibyśmy złożyć szczere przeprosiny za tę sytuację.

Spółka matka, Ahold Delhaize, przekazała na stronie informacyjnej, że podejmuje „środki” w celu ochrony swojego środowiska IT, w tym wyłączenie niektórych systemów, jednak rzecznik nie potwierdził ataku hakerskiego. Według NRC, Albert Heijn częściowo odłączył swoje systemy IT ze względów bezpieczeństwa już wieczorem 11 października. NOS podało, że menedżerowie oddziałów w Limburgii zostali poinformowani późnym popołudniem 11 października i zakładają atak hakerski, choć nie mogą udzielać oficjalnych komentarzy. Menedżerowie wszystkich oddziałów odbyli wideokonferencję 12 października, a NOS oszacowało liczbę oddziałów Albert Heijn w Holandii na ponad 1200.

Delhaize i mniejsze marki

Delhaize, działająca w Belgii i Luksemburgu, zgłosiła incydent IT 12 października i poinformowała, że zareagowała natychmiast, wyłączając zapobiegawczo niektóre systemy. Sklepy w obu krajach pozostały otwarte, centrum dystrybucyjne pracowało, a zamówienia online były tego dnia realizowane, jak podał De Morgen. Delhaize przekazało, że nie jest jeszcze w stanie określić, kiedy wszystkie systemy zostaną przywrócone, a obsługa klienta była nieosiągalna.

Ochrona danych naszych klientów, pracowników i partnerów jest naszym absolutnym priorytetem.

Etos i Gall & Gall, należące do tej samej grupy, również zostały dotknięte problemami. Pracownik Gall & Gall w Maastricht poinformował, że nie działała jedynie poczta elektroniczna, a ceny były naliczane prawidłowo. Picnic odnotował więcej zamówień na wtorek, 13 października, zwiększył przepustowość dostaw i spodziewa się kilku tysięcy dodatkowych zamówień, jeśli trend się utrzyma. Jumbo również zgłosiło wzrost liczby zamówień online, ale nie podało żadnych danych.

Cyberatak we Francji

Le Monde poinformowało, że od 150 do 200 sklepów sieci supermarketów Supermarché i Coopérative U zostało dotkniętych cyberatakiem na urządzenia chłodnicze w nocy 11 października. Chłodzenie zostało wyłączone zdalnie, przez co mrożonki i świeża żywność rozmroziły się i musiały zostać wyrzucone. Dominique Schelcher, dyrektor zarządzający Coopérative U, nazwał atak niedopuszczalnym we wpisie na platformie X. BFM-TV podało, że sieć E.Leclerc również mogła zostać dotknięta, ale sieć tego nie potwierdziła. Artykuły nie wspominają, czy atak we Francji jest powiązany z incydentami w Holandii i Belgii.

Obawy klientów i otwarte pytania

Klienci zareagowali różnie. Jedna osoba obawiała się o dane osobowe i spodziewała się fali telefonów z nieznanych numerów, podobnie jak po ataku na De Bijenkorf, podczas gdy inna stwierdziła, że bez komputera niewiele można stracić. Els Breugelmans powiedziała De Morgen, że takie incydenty są nietypowe w Belgii, choć zdarzały się w przeszłości w Walmart i Target. Zauważyła, że sprzedawcy przechowują dane e-mail, kontaktowe i ewentualnie płatnicze, gdy klienci płacą przez aplikację, a wpływ finansowy zależy głównie od tego, jak szybko usługi IT przywrócą systemy. Przyczyna incydentu pozostaje niejasna, a ani Albert Heijn, ani Ahold Delhaize nie podały daty przywrócenia usług.