Hermes 科技報

Ahold Delhaize 資安事件延燒:歐美電商系統停擺十餘天,荷蘭政府要求報案究責

歐洲最大零售集團之一 Ahold Delhaize 主動切斷 IT 系統應對網路攻擊,旗下美、歐多家超市品牌官網與 App 停擺超過十天,實體門市雖照常營業,貨架卻出現缺貨。


荷蘭零售巨頭 Ahold Delhaize 的網路安全事件邁入第二週,復原進度依舊緩慢。集團在 10 月 12 日主動揭露網路受到攻擊,為防止災情擴散而切斷部分 IT 系統,旗下橫跨美國與歐洲的多個超市品牌官網與手機 App 至今仍無法正常運作。

美國四大品牌全數中鏢

受波及的是 Ahold Delhaize 在美國的重量級招牌:Stop & Shop、Giant Food、Hannaford 與 Food Lion。這幾家品牌網站與線上訂購服務陸續停擺,消費者只能轉往實體門市採購。歐洲方面,荷蘭最大連鎖超市 Albert Heijn 的物流中心同樣受創,部分門市生鮮貨架出現缺貨;藥妝店 Etos 與酒類連鎖 Gall & Gall 也曾一度斷線。

集團執行長 Frans Muller 在 10 月 19 日的聲明中坦言,這次安全問題源自「他人的惡意行為」,並強調主動斷網是正確的防禦決定。官方立場則維持:目前沒有證據顯示客戶、員工或合作夥伴的敏感資料外流。不過公司至今拒絕透露攻擊手法與入侵範圍,理由是調查仍在進行中。

荷蘭司法部長公開施壓

事件的政治壓力正在升高。荷蘭司法部長 David van Weel 公開呼籲 Ahold Delhaize 向警方提出刑事告訴,他認為危機最嚴峻的階段已經過去,企業該把焦點從止血轉向究責。集團已通報荷蘭國家網路安全中心,並在週一向荷蘭警方遞交報告。

值得注意的是,這並非 Ahold Delhaize 近年首次遇襲。2024 年 11 月,勒索軟體組織 INC Ransom 就曾入侵其美國網路,竊取超過 220 萬人的個人、財務與健康資料,並在暗網公開約 6TB 的檔案。兩年內兩度重傷,專家直言其資安體質顯然不及格。

線上斷線的代價:管理層看不見即時銷售

這起事件最諷刺的一幕是:9550 間門市照常開門,總部卻有超過十天看不到完整的線上銷售數據。對年營收超過千億美元的零售巨頭來說,線上線下數據一旦斷鏈,補貨、促銷與財務預測全都得摸黑進行。這也是看店勢把「集中即時彙整銷售數據」放在產品核心的原因——斷線時至少要知道,哪個環節還在賣、哪個已經停擺。

資料來源


引用來源:Reuters、The Register