Ahold Delhaize восстанавливает сайты после кибератаки

Подробно

Что произошло с Ahold Delhaize?

По данным Albert Heijn, сети Albert Heijn, Etos и Gall & Gall столкнулись с инцидентом кибербезопасности днём в воскресенье, 11 октября 2026 года. Первое обновление Albert Heijn опубликовала 12 октября в 07:30 по амстердамскому времени. Через час, в 08:29, Ahold Delhaize публично сообщила о проблеме безопасности внутри своей сети и о том, что для защиты отключила часть систем.

19 октября компания уточнила, что расследование со специалистами по кибербезопасности подтвердило умышленный характер атаки.

«Ahold Delhaize обнаружила подозрительную активность в своей ИТ-инфраструктуре и сразу приняла меры, в том числе привлекла к расследованию экспертов по кибербезопасности. Расследование подтвердило, что подозрительная активность стала результатом злонамеренных действий третьих лиц», - говорится в заявлении компании.

По данным BleepingComputer, в группу Ahold Delhaize входят 9 551 магазин в США, Европе и Индонезии, в ней работают более 384 000 человек, а магазины группы еженедельно обслуживают 77 млн покупателей.

Какие сервисы Albert Heijn, Delhaize и Stop & Shop не работали?

Компания превентивно отключила часть систем, включая сайты и приложения брендов. По её словам, меры затронули большинство брендов в Европе и США, но в разной степени.

• Нидерланды. Сначала не работали сайты, приложения и клиентская служба Albert Heijn, Etos и Gall & Gall. Были отключены и логистические системы, поэтому доставку интернет-заказов остановили. На электронных ценниках в магазинах временно показывались устаревшие цены. Не работали персональные скидки и бонусные программы, привязанные к приложению.
• Бельгия и Люксембург. Магазины Delhaize не закрывались. К 16 октября снова заработали Delhaize Delivery и Delhaize Collect, но e-Deals оставались недоступны. SMS, письма и push-уведомления о заказах могли приходить с перебоями.
• США. Пострадали онлайн-сервисы американских брендов, в том числе Stop & Shop и Hannaford.

По информации BleepingComputer, сотрудники Stop & Shop писали на Reddit, что не могут открыть графики работы, табели и расчётные листки. Официально Stop & Shop это не подтверждала.

Когда заработают сайты, приложения и доставка?

К 18 октября сайт Albert Heijn и приложение Mijn AH снова работали, накопленные баллы сохранились. Поставки в магазины и электронные ценники также восстановлены. Новые интернет-заказы пока оформить нельзя: все заказы с доставкой по 22 октября включительно отменены, а поэтапное возобновление доставки назначено на пятницу, 23 октября.

19 октября Ahold Delhaize сообщила, что сайты Etos и Gall & Gall доступны, большинство сайтов и приложений брендов в Центральной и Юго-Восточной Европе восстановлено, а электронная торговля в Бельгии работает полностью. Онлайн-сервисы американских брендов, по словам компании, должны вернуться «в ближайшие дни».

20 октября Boston 25 News со ссылкой на представителей брендов сообщил, что сайты Stop & Shop и Hannaford снова работают. Восстановлены ли приложения, оформление заказов и доставка, издание не уточнило.

«Благодарим покупателей за терпение и понимание и с нетерпением ждём возможности снова обслуживать их онлайн. Мы также искренне благодарим наших сотрудников за упорный труд, преданность делу и неустанные усилия по восстановлению сервисов», - заявил представитель Stop & Shop и Hannaford.

Были ли украдены данные клиентов и сотрудников?

По заявлению Ahold Delhaize от 19 октября, на тот момент у компании не было свидетельств кражи чувствительных данных клиентов, сотрудников или партнёров. Это промежуточный вывод: расследование продолжается, и окончательно утечку он не исключает.

«Хотя расследование ещё продолжается, на данный момент у нас нет свидетельств того, что были похищены какие-либо чувствительные данные клиентов, сотрудников или партнёров», - говорится в заявлении компании.

Компания не раскрыла, как злоумышленники проникли в сеть, какие системы были скомпрометированы и шифровались ли устройства или данные. На вопрос о шифровании представитель Ahold Delhaize не ответил BleepingComputer и сослался на официальное заявление. Финансовый ущерб, расходы на восстановление и число затронутых клиентов не раскрываются.

Кто стоит за атакой и куда обратилась компания?

Ответственная группировка не установлена и публично не названа. Требований выкупа или заявлений вымогателей об этом инциденте в открытых источниках не найдено. Это не доказывает, что таких требований не было. Не подтверждена и связь с почти одновременной атакой на системы холодильного оборудования во французских супермаркетах.

В течение 24 часов после обнаружения вредоносной активности Ahold Delhaize уведомила Национальный центр кибербезопасности Нидерландов (NCSC). Компания также проинформировала правоохранительные и регулирующие органы, а 19 октября подала официальное заявление в полицию Нидерландов. О подозреваемых, задержаниях или обвинениях не сообщалось.

Независимые эксперты по кибербезопасности в комментариях NOS высказывали разные версии. По мнению Джоуи Фенниса, проникновение было весьма вероятным ещё до официального подтверждения: компания такого масштаба не стала бы отключать столько систем без серьёзной причины. Кражу данных он при этом называл лишь возможной. Пим Таккенберг считает, что длительность и масштаб отключений указывают на присутствие злоумышленника в системах, и наиболее вероятной версией называет финансово мотивированную преступную группу. Это экспертная гипотеза. Эвард Дрихёйс допускал и другое объяснение: компания могла сама найти трудноустранимую уязвимость и превентивно закрыть цифровые сервисы.

Президент и генеральный директор Ahold Delhaize Франс Мюллер заявил:

«Отключение систем для их защиты было мерой предосторожности, которая затронула большинство наших брендов в Европе и США. Расследование на данный момент подтверждает, что это было правильное решение».

«Хотя инцидент вызван злонамеренными действиями третьих лиц, мы приносим извинения за причинённые неудобства, прежде всего нашим покупателям».

Атаковали ли Ahold Delhaize раньше?

Да. Согласно уведомлению в реестре генпрокурора штата Мэн, 5 ноября 2024 года злоумышленники проникли в системы Ahold Delhaize USA, а 6 ноября проникновение обнаружили. Позже выяснилось, что инцидент затронул 2 242 521 человека, в том числе 95 463 жителя штата Мэн. Компания впервые сообщила о нём 8 ноября 2024 года. Тогда тоже отключали системы и пострадали некоторые аптеки и онлайн-продажи, но магазины работали.

17 апреля 2025 года Ahold Delhaize признала, что из внутренних систем её американского бизнеса были похищены некоторые файлы. В уведомлениях пострадавшим от 26 июня 2025 года упоминались возможные персональные, финансовые, медицинские и трудовые данные. Пострадавшим предложили 24 месяца бесплатного кредитного мониторинга Experian. О причастности тогда заявляла группировка INC Ransom, но Ahold Delhaize эту атрибуцию публично не подтвердила.