У Albert Heijn пустеют полки после киберинцидента

Подробно

Что произошло с системами Ahold Delhaize?

По данным Albert Heijn, сети Albert Heijn, Etos и Gall & Gall столкнулись с инцидентом кибербезопасности днем в воскресенье, 11 октября 2026 года. Материнская компания Koninklijke Ahold Delhaize N.V. публично подтвердила проблему безопасности в своей сети 12 октября в 08:29 по амстердамскому времени. Нидерландский финансовый регулятор AFM зарегистрировал это сообщение как раскрытие инсайдерской информации по статье 7(1) Регламента ЕС о злоупотреблениях на рынке.

Компания сообщила, что превентивно отключила часть систем, чтобы оценить инцидент и не дать ему распространиться. Магазины группы при этом не закрывались. 13 октября в 14:00 по амстердамскому времени Ahold Delhaize объявил о начале перезапуска:

«По мере того как специалисты продвигаются в оценке и устранении проблем, мы приступаем к контролируемому перезапуску отдельных систем».

Какие именно системы перезапускаются и когда работа восстановится полностью, компания не уточнила.

Ahold Delhaize объединяет 17 брендов, более 393 000 сотрудников и более 9400 магазинов в девяти странах Европы, США и Индонезии. Публично подтвержденные последствия инцидента касаются прежде всего Европы и США.

Почему в Albert Heijn пустые полки?

Из-за отключения логистических систем остановилась работа нескольких распределительных центров Albert Heijn. Это нарушило снабжение магазинов. По данным NOS, особенно заметна нехватка овощей, фруктов, молочной и другой свежей продукции. Курьер Albert Heijn рассказал NOS, что 11 октября курьеров, которые развозили заказы, одновременно выбросило из приложения с адресами и маршрутами, а войти снова было невозможно.

В магазине Albert Heijn Lelystad Voorhof корреспондент NOS 13 октября видел, что приехали только три палеты с товаром вместо обычных 20 в день. По данным NOS, к концу утра 13 октября несколько распределительных центров снова заработали, но полностью пропускная способность не восстановилась. Сама сеть сообщила:

«Сейчас снабжение наших магазинов обеспечивают несколько распределительных центров. Кроме того, сегодня мы разными способами организуем дополнительные поставки».

Собеседник NOS, знакомый с логистикой сети, описал ситуацию иначе: по его словам, поставки свежих товаров идут вручную и почти без координации. Компания это не подтверждала.

«Все держится буквально на честном слове. Все скоропортящиеся товары развозят, но куда именно - решает случай».

Какие центры и маршруты используются, Albert Heijn не сообщил. Сеть предупредила, что товары длительного хранения, непродовольственные товары, замороженные продукты и хлеб будут доступнее, чем часть свежей продукции, особенно овощи и фрукты. По данным NielsenIQ, которые приводит NOS, в 2025 году на Albert Heijn приходилось около 38% рынка супермаркетов Нидерландов.

Что сейчас работает в магазинах Albert Heijn, а что нет?

По заявлению Albert Heijn на 17:30 13 октября, магазины открыты, кассы работают. Остальная картина такая:

• Сайты, приложения и клиентские службы Albert Heijn, Etos и Gall & Gall отключены.
• Новый интернет-заказ оформить нельзя, уже оформленные заказы не доставляются. Все прежние заказы сначала отменили до дальнейшего уведомления. Покупателям, которые уже заплатили, обещают компенсацию после восстановления систем.
• Электронные ценники сначала показывали акции прошлой недели, и цена на них могла расходиться с ценой на кассе. К 13 октября обычные цены восстановили, но текущие Bonus-цены на ценниках пока не видны: скидка начисляется на кассе.
• Обычная Bonuskaart работает. Персональные скидки, Mijn Bonus Box, Koopzegels, Air Miles и другие программы, связанные с приложением, недоступны. Сеть просит сохранять чеки, чтобы потом получить компенсацию или начисление. Накопленный баланс Koopzegels, по словам компании, сохранился.
• Клиентов AH Premium тоже просят сохранять чеки, чтобы позже получить скидку 10% на товары bio и AH Terra.
• Подарочной картой акции Postcode Loterij «Schuif lekker aan» временно нельзя воспользоваться. Акцию продлили до воскресенья, 25 октября 2026 года.

Были ли похищены данные клиентов?

Точного ответа пока нет. В заявлении от 13 октября Ahold Delhaize указал:

«Расследование еще продолжается, но на данный момент у нас нет свидетельств того, что в ходе этого инцидента были похищены данные клиентов и сотрудников».

Это промежуточный вывод, а не окончательное подтверждение того, что утечки не было. Компания привлекла внешних специалистов по кибербезопасности и заявила, что при необходимости взаимодействует с компетентными органами. Технические подробности она раскрывать отказалась:

«Поскольку расследование продолжается, мы не сообщаем подробностей, которые могли бы ослабить меры защиты или помешать реагированию».

У группы уже был инцидент кибербезопасности. 5-6 ноября 2024 года неизвестная третья сторона получила доступ к части внутренних систем Ahold Delhaize USA Services и забрала файлы из одного внутреннего хранилища. В июне 2025 года компания сообщила, что в этих файлах могли быть имена, контакты, даты рождения, государственные идентификаторы, банковские реквизиты, медицинские и кадровые сведения. Связь того случая с нынешним не установлена.

Кто стоит за атакой и было ли это вымогательство?

Официально Ahold Delhaize называет произошедшее инцидентом кибербезопасности. Компания не подтверждала ни успешный взлом, ни использование программы-вымогателя, ни требование выкупа. Не раскрыты и способ проникновения, перечень затронутых систем и личность атакующих.

NOS со ссылкой на анонимные источники в сфере безопасности сообщает, что специалисты Albert Heijn заметили подозрительный трафик, похожий на атаку, и отключили системы. По версии источников, это, вероятно, не дало злоумышленникам проникнуть глубже. Для атаки, по данным NOS, использовались серверы в США, Польше, Молдове и Турции. Где находятся серверы, ничего не говорит о местонахождении или гражданстве атакующих. По данным NOS, в расследовании фигурируют и серверы американского подразделения Ahold Delhaize. Были ли они взломаны и использованы против нидерландских систем, не установлено. Компания эти сведения публично не подтверждала. NOS также пишет, что Albert Heijn передал другим компаниям данные об обнаруженной инфраструктуре атакующих, чтобы те могли защитить свои системы.

Эксперты оценивают ситуацию по-разному. Специалист по кибербезопасности Джоуи Феннис считает, что «такая крупная организация не принимает столь масштабных мер просто так». При этом он оговаривается:

«Хакеры здесь в любом случае были, но насколько успешно они действовали, по этим данным сказать пока нельзя. Возможно, Albert Heijn вовремя их обнаружил».

Пим Таккенберг в эфире Nieuwsuur сказал, что, по его мнению, «довольно очевидно, что в системе побывал злоумышленник». Он описал типичную схему криминальных групп: взлом, кража данных и угроза опубликовать их, если жертва не заплатит. Доказательств того, что именно так было с Ahold Delhaize, нет. Эвард Дрихёйс допускает другую версию: компания могла сама найти трудноустранимую уязвимость и отключить системы из предосторожности.

Национальный центр кибербезопасности Нидерландов (NCSC) на 13 октября не видел оснований связывать инцидент Ahold Delhaize с другими атаками на европейский продовольственный сектор, в том числе с отдельной атакой на холодильные системы французских супермаркетов.

Как сбой затронул Delhaize в Бельгии и сети в США?

В Бельгии последствия оказались мягче. Магазины Delhaize получали товары по ранее сделанным заказам, владельцам магазинов временно разрешили закупаться у сторонних поставщиков. Интернет-заказы снова принимаются, но временных слотов для доставки меньше. Клиентская служба к 13 октября возобновила работу. Представитель Delhaize Рул Декелвер сказал:

«Где-то может не хватать отдельных товаров, но в целом полки в наших магазинах пополняются нормально».

Это позиция компании, а не независимая оценка запасов.

В США утром 12 октября, по данным Grocery Dive, не работали сайты всех пяти американских продуктовых брендов группы: Hannaford, Stop & Shop, Giant Food, Food Lion и The GIANT Company. 13 октября AP сообщало, что магазины Albert Heijn, Delhaize, Stop & Shop, Food Lion и Giant открыты, но сайты этих брендов все еще недоступны.

Как отреагировали власти Нидерландов и профсоюзы?

Премьер-министр Нидерландов Роб Йеттен поддержал решение компании:

«Важно, что AH вмешался, чтобы не допустить более серьезного инцидента. Думаю, это было разумно».

Госсекретарь по продовольственной безопасности Сильвио Эркенс заявил в парламенте, что продовольственной безопасности страны ничего не угрожает, поскольку другие сети работают: «Мы видим, что проблема возникла только у AH». Правительство вместе с супермаркетами обсуждает, как сделать продовольственную цепочку устойчивее к цифровым сбоям. Министерство цифровых дел готовит сценарий реагирования на киберинциденты.

Профсоюз FNV обвинил Albert Heijn в нарушении трудовых условий. По версии профсоюза, части работников распределительных центров отменили запланированные смены без оплаты и предложили отработать эти часы позже. Это обвинение FNV, а не установленное нарушение.

Финансовый ущерб, потери выручки и стоимость восстановления компания не раскрывала.