Кибератака вывела сайты Food Lion и Hannaford в автономный режим на неделю и больше

Что произошло

В выходные дни 11-12 октября 2026 года Ahold Delhaize обнаружила подозрительную активность в своей ИТ-инфраструктуре и, в целях предосторожности, отключила веб-сайты и мобильные приложения по всему миру в США и европейских розничных брендах. В обновлении, опубликованном в своем пресс-центре, базирующаяся в Нидерландах компания заявила, что её расследование подтвердило, что сбой произошёл в результате «враждебных действий третьих лиц». Ahold Delhaize уведомила Нидерландский национальный центр кибербезопасности в течение 24 часов и подала заявление в полицию голландским властям.

Физические супермаркеты оставались открыты и продолжали нормально работать на протяжении всего инцидента. Оффлайн ушли цифровые сервисы: веб-сайты компаний, мобильные приложения, онлайн-заказы, планирование доставки на дом, цифровые купоны и функции программ лояльности.

Какие магазины США были затронуты

• Food Lion — веб-сайт и приложение были отключены в течение девяти дней, восстановлены 20 октября
• Hannaford — веб-сайт и электронная коммерция остались отключены по состоянию на 19 октября, согласно Portland Press Herald
• Stop & Shop — онлайн-заказы и цифровые купоны нарушены
• Giant Food и The Giant Company — веб-сайты и приложения отключены

Европейские бренды Ahold Delhaize — Albert Heijn и Etos в Нидерландах, Delhaize и Gall & Gall в Бельгии, bol.com и операции в Центральной и Юго-Восточной Европе — столкнулись с аналогичными сбоями. В своём обновлении от 19 октября компания сообщила, что европейские сайты Etos, Gall & Gall и её бельгийские операции электронной коммерции, а также большинство сайтов Центральной/Юго-Восточной Европы уже были восстановлены, и что доставки Albert Heijn на дом должны возобновиться 23 октября.

Это связано с французским взломом холодильников супермаркетов?

Сбой в Ahold Delhaize произошёл в тот же выходной день, что и отдельный, не связанный с ним инцидент во Франции: 11 октября хакеры скомпрометировали подключённые к интернету контроллеры холодильников примерно в 700 французских супермаркетах. Злоумышленники заставили устройства работать в режиме непрерывного оттаивания, повысив температуру до 50°C (122°F), что привело к широкомасштабной порче продуктов и, в некоторых случаях, к пожарам, согласно Portland Press Herald и Supermarket News.

Представитель Hannaford сказал Portland Press Herald, что компания «не имеет оснований полагать, что проблема Ahold Delhaize связана с проблемой, влияющей на некоторых французских розничных продавцов». Два инцидента затронули различные системы — оборудование охлаждения во Франции в сравнении с корпоративным ИТ и платформами электронной коммерции в Ahold Delhaize — и ни одна общая причина не была публично подтверждена какой-либо из сторон.

Что известно — и чего нет — о данных

В обновлениях, выпущенных 14 октября и 19 октября, Ahold Delhaize заявила, что у неё «нет доказательств на данный момент, которые указывали бы на то, что какие-либо конфиденциальные данные клиентов, сотрудников или партнёров были украдены». Компания заявила, что её расследование, проведённое с помощью внешних экспертов по кибербезопасности, продолжается. Она не раскрыла, как злоумышленники получили доступ или как долго они находились в её системах до обнаружения.

Клиентам, чьи онлайн-заказы или заказы через приложение были затронуты во время сбоя, было сказано, что они получат возмещение, согласно Ahold Delhaize и нескольким её американским брендам.

История: второй крупный инцидент за два года

Это не первый кризис кибербезопасности Ahold Delhaize. Компания раскрыла взлом в ноябре 2024 года, который затронул более 2 миллионов клиентов, нарушив доставку, платежи, услуги аптеки и онлайн-порталы, согласно Supermarket News. Нарушение в октябре 2026 года является отдельным событием, но оно вновь привлекло внимание к методам кибербезопасности одного из крупнейших операторов продуктовых магазинов в США и Европе.