טכנולוגיה · ידיעה
התקף סייבר מנתק את אתרי Food Lion ו-Hannaford לאורך יותר משבוע
פורסם:
בקצרה
תקרית אבטחה סייברנטית ב-Ahold Delhaize, חברת האם של Food Lion, Hannaford, Stop & Shop ו-Giant Food, הוציאה מהשירות אתרים, יישומים והזמנות מקוונות בפני ה.ב. החל מ-11-12 באוקטובר 2026. החנויות הפיזיות נשארו פתוחות לאורך כל התקרית, וחברה אמרה שלא מצאה כל עדות לגניבת נתוני לקוחות, אם כי חלק מהשירותים הדיגיטליים האמריקנים עדיין היו בתהליך שחזור יותר משבוע לאחר מכן.
גרסה זו היא תרגום מכונה של המקור (English). לקריאת המקור
מה קרה
בסוף השבוע של 11-12 באוקטובר 2026, Ahold Delhaize גילתה פעילות חשודה בתוך התשתית שלה של טכנולוגיית מידע וכאמצעי זהירות, הורידה מהשירות אתרים ויישומים ניידים בכל הברנדים הקמעונאיים שלה בארה"ב ובאירופה. בעדכון שפורסם בחדר החדשות שלה, החברה במושבה הולנדית אמרה שחקירתה אישרה שההפסקה הייתה תוצאה של 'פעולות זדוניות של אחרים'. Ahold Delhaize הודיעה למרכז הסייבר הלאומי ההולנדי תוך 24 שעות והגישה דו"ח למשטרה לרשויות הולנדיות.
חנויות הסופרמרקט הפיזיות נשארו פתוחות והמשיכו בפעולות נורמליות לאורך כל התקרית. מה שיצא מהשירות היו שירותים דיגיטליים: אתרי אינטרנט של החברה, יישומים ניידים, הזמנות מקוונות, תזמון משלוח לבית, קופונים דיגיטליים ותכונות תוכניות נאמנות.
אילו חנויות אמריקניות הושפעו
- Food Lion — אתר אינטרנט ויישום היו מנותקים תשעה ימים, שוחזרו ב-20 באוקטובר
- Hannaford — אתר אינטרנט ותיירות אלקטרונית עדיין מנותקים ל-19 באוקטובר, לפי Portland Press Herald
- Stop & Shop — הזמנה מקוונת וקופונים דיגיטליים הופרעו
- Giant Food ו-The Giant Company — אתרים ויישומים הורדו מהשירות
הברנדים האירופיים של Ahold Delhaize — Albert Heijn ו-Etos בהולנד, Delhaize ו-Gall & Gall בבלגיה, bol.com ופעולות במרכז ודרום-מזרח אירופה — התמודדו עם הפסקות דומות. בעדכונו של 19 באוקטובר, החברה אמרה שאתרים אירופיים של Etos, Gall & Gall והפעולות של תיירות אלקטרונית בבלגיה, יחד עם רוב אתרי מרכז ודרום-מזרח אירופה, שוחזרו כבר, וכי משלוחי בית של Albert Heijn היו מתוכננים להתחדש ב-23 באוקטובר.
האם זה קשור להתקף הקירור של הסופרמרקט הצרפתי?
הפסקת ה-Ahold Delhaize החלה באותו סוף שבוע כמו תקרית נפרדת שנראית לא קשורה בצרפת: ב-11 באוקטובר, הקרא"ים פשכו בקרי תחזוקת קירור המחוברים לאינטרנט בכ-700 חנויות סופרמרקט צרפתיות. התוקפים כפו את היחידות לסיקלוסי הפשרה מתמשכים, דחפו טמפרטורות עד 50 מעלות צלזיוס (122 מעלות פרנהייט), וגרמו לפגיעה נרחבת במזון וקצת להשריפות, לפי Portland Press Herald ו-Supermarket News.
דובר Hannaford אמר ל-Portland Press Herald שלחברה 'אין סיבה להאמין שעניין ה-Ahold Delhaize קשור לבעיה המשפיעה על כמה קמעונאים צרפתיים'. שתי התקריות פוגעות בסוגי מערכות שונים — חומרת קירור בצרפת מול פלטפורמות IT ותיירות אלקטרונית ב-Ahold Delhaize — ולא אושרה סיבה משותפת רשמית על ידי אף אחד מהצדדים.
מה ידוע — ומה לא — על הנתונים
בעדכונים שהוצאו ב-14 וב-19 באוקטובר, Ahold Delhaize אמרה שיש לה 'אין ראיות בשלב זה שמצביעות על כך שנתונים רגישים כלשהם של לקוח, עובד או שותף נלקחו'. החברה אמרה שחקירתה, שנערכה עם מומחי סייבר חיצוניים, ממשיכה. היא לא חשפה כיצד התוקפים השיגו גישה או כמה זמן הם היו בתוך המערכות לפני גילוי.
לקוחות שהזמנותיהם המקוונות או בעל-יישום הושפעו במהלך ההפסקה, נאמר להם שיקבלו החזרים, לפי Ahold Delhaize ומספר הברנדים האמריקניים שלה.
| תאריך | אירוע |
|---|---|
| 11 באוקטובר | קרא"ים פוגעים במערכות בקרת קירור בכ-700 חנויות סופרמרקט צרפתיות, גורמים לפגיעה ולכמה השריפות |
| 11-12 באוקטובר | Ahold Delhaize מגלה פעילות IT חשודה ומוריד מהשירות אתרים/יישומים של ברנדים אמריקניים ואירופיים כאמצעי זהירות |
| 14 באוקטובר | החברה מדווחת שאין ראיות לגניבת נתוני לקוחות, עובדים או שותפים |
| 19 באוקטובר | אתרים אירופיים שוחזרו בעיקרם; תיירות אלקטרונית של ברנדים אמריקניים עדיין מושחזרת |
| 20 באוקטובר | אתר ויישום של Food Lion שוחזרו לאחר תשעה ימים מנותקים |
| 23 באוקטובר (מתוכנן) | משלוחי בית של Albert Heijn מתוכננים להתחדש, לפי עדכון החברה |
רקע: תקרית שנייה גדולה בשנתיים
זו אינה הפעם הראשונה של משבר אבטחה סייברנטית ב-Ahold Delhaize. החברה חשפה הפרה בנובמבר 2024 שהשפיעה על יותר מ-2 מיליון לקוחות, וגרמה להפרעה בהובלה, תשלומים, שירותי בית מרקחת ופורטלים מקוונים, לפי Supermarket News. הפסקת אוקטובר 2026 היא אירוע נפרד, אך היא חידשה את הביקורת על נוהלי אבטחה סייברנטית של אחד מהמפעילים הקמעוניים הגדולים ביותר בארה"ב ובאירופה.
שאלות
- האם חנויות Food Lion ו-Hannaford היו סגורות בזמן התקף הסייבר?
- לא. החנויות הפיזיות נשארו פתוחות והמשיכו בפעולות נורמליות; התקרית השפיעה על אתרים, יישומים ניידים והזמנות מקוונות, לא על קניות בחנות.
- האם נתוני לקוחות נגנבו בהתקף הסייבר של Ahold Delhaize?
- נכון לעדכונו של 19 באוקטובר 2026, Ahold Delhaize אמרה שאין לה ראיות לכך שנתוני לקוחות, עובדים או שותפים נלקחו, אם כי חקירתה ממשיכה.
- האם התקף הסופרמרקט האמריקני קשור להתקף הקירור הצרפתי?
- דובר Hannaford אמר שלחברה 'אין סיבה להאמין שעניין ה-Ahold Delhaize קשור להתקף על מערכות קירור של קמעונאים צרפתיים', למרות ששתי התקריות החלו באותו סוף שבוע באוקטובר 2026.
- אילו שרשרות מכולת אמריקניות הושפעו מהפסקה?
- Food Lion, Hannaford, Stop & Shop ו-Giant Food/The Giant Company — כל הברנדים האמריקניים של Ahold Delhaize — היו להם אתרים, יישומים או הזמנות מקוונות מופרעים.
- מתי שוחזרו האתרים והיישומים?
- אתר ויישום של Food Lion חזרו לאינטרנט ב-20 באוקטובר לאחר תשעה ימים מנותקים; שירותי תיירות אלקטרונית של ברנדים אמריקניים אחרים היו עדיין בתהליך שחזור בימים שלאחר עדכון החברה של 19 באוקטובר.
מקורות
- Portland Press Herald — Hannaford still offline after supermarkets in France face cyberattack
- WRAL — Food Lion app, website restored after cybersecurity incident
- Ahold Delhaize Newsroom — Update on status of cybersecurity incident
- Fox News — Major US grocery chains hit by cybersecurity incident
- Supermarket News — Ahold Delhaize's web shutdown enters fifth day
כתבה זו הוכנה בעזרת בינה מלאכותית ועברה בדיקת מקורות אוטומטית לפני הפרסום. אם ראיתם טעות, בקשו תיקון. בקשת תיקון או זכות תגובה · איך אנחנו עובדים
כתבות קשורות

טכנולוגיההשוואה
PlayStation 5 Pro מול מחשב גיימינג תואם: השוואת מחיר וביצועים
Sony השיקה את PlayStation 5 Pro במחיר של 699.99 דולר בנובמבר 2024, אך על פי דיווחי Engadget, מחירו בארה"ב טיפס לכ-900 דולר עד אפריל 2026, והערכת SlashGear מאוקטובר 2026 משיימה אותו קרוב ל-1,580 דולר. מחשב שנבנה סביב ה-GPU וה-CPU שמדחסים חושבים שקרוב ביותר לקונסול עולה בעלות של בערך 1,050 עד 1,530 דולר בהתאם לחלקים שנבחרו, על פי בדיקות SlashGear ו-BGR.
טכנולוגיהידיעה
שתי חולשות קריטיות ב-PHP בשם "PHP2Shell" חושפות את רוב האינטרנט
שתי חולשויות קריטיות ב-PHP בשם "PHP2Shell" מאפשרות לתוקפים להריץ קוד זדוני על שרתי אינטרנט ללא כניסה, על פי חברת הביטחון שגילתה אותן. תיקונים עבור CVE-2026-109618 ו-CVE-2026-109619 נשלחו ב-21 באוקטובר 2026, חודשים לאחר שחוקרים דיווחו לראשונה על הבאגים, וחברות מרובות תיעדו מאז ניסיונות ניצול בטבע.

טכנולוגיהרשימה
אפליקציות וכלים הטובים ביותר של Android שתוכלו להשיג מחוץ ל-Google Play Store
משתמשי Android אינם מוגבלים ל-Google Play: מאגר קוד פתוח F-Droid, לקוח Google Play אנונימי Aurora Store, עוקב עדכונים Obtainium, וקטלוג מבוסס Shizuku בשם ShizuStore כולם מפיצים אפליקציות שהחנות הרשמית אינה מפרסמת או מאפשרת. הנה תשע חנויות וכלים ראויים לדעת, בהתאם לרישומים שלהם וגזירה מ-MakeUseOf ו-Pocket-lint.
טכנולוגיהמאמר
PHP2Shell: שני הליקויים הקריטיים ב-PHP שאילצו ממשלות להשבית אתרים
PHP2Shell הוא הכינוי לשני ליקויים קריטיים ללא-אימות להוצאת קוד מרחוק בשפת התכנות PHP — CVE-2026-109618 ו-CVE-2026-109619 — שהוגלו ב-20–21 באוקטובר 2026. מכיוון ש-PHP מפעילה חלק גדול מאוד מאתרי האינטרנט בעולם, הליקויים הובילו כמה ממשלות לשם אתרים ציבוריים בשיקול דעת מזהיר. התיקון הרשמי הוא שדרוג PHP; קיימות הפחתות זמניות בצד השרת, אך קורא בודד לא יכול לעשות דבר מעבר למעקב אחר הודעות הפרה ושימוש בסיסמאות חזקות וייחודיות.