Siber Saldırı, Food Lion ve Hannaford Sitelerini Bir Haftadan Fazla Çevrimdışı Bıraktı

Ne oldu

11-12 Ekim 2026 hafta sonunda Ahold Delhaize, BT altyapısı içinde şüpheli bir etkinlik tespit etti ve önlem amacıyla ABD ve Avrupa'daki perakende markalarının web sitelerini ve mobil uygulamalarını çevrimdışına aldı. Hollanda merkezli şirket, haber odasına yayınladığı bir güncellemede, soruşturmasının kesintinin "başkalarının kötü niyetli eylemlerinden" kaynaklandığını doğruladığını belirtti. Ahold Delhaize, 24 saat içinde Hollanda Ulusal Siber Güvenlik Merkezi'ni bilgilendirdi ve Hollanda makamlarına polis raporu verdi.

Fiziksel süpermarketler açık kaldı ve olay boyunca normal faaliyetlerine devam etti. Karanlığa gömülen şeyler dijital hizmetlerdi: şirket web siteleri, mobil uygulamalar, çevrimiçi sipariş, eve teslimat randevu sistemi, dijital kuponlar ve sadakat programı özellikleri.

Hangi ABD mağazaları etkilendi

• Food Lion — web sitesi ve uygulama dokuz gün boyunca çevrimdışı kaldı, 20 Ekim'de yeniden devreye alındı
• Hannaford — Portland Press Herald'a göre web sitesi ve e-ticaret, 19 Ekim itibarıyla hâlâ çevrimdışıydı
• Stop & Shop — çevrimiçi sipariş ve dijital kuponlar aksadı
• Giant Food ve The Giant Company — web siteleri ve uygulamalar devre dışı bırakıldı

Ahold Delhaize'in Avrupa markaları — Hollanda'da Albert Heijn ve Etos, Belçika'da Delhaize ve Gall & Gall, bol.com ve Orta ve Güneydoğu Avrupa'daki faaliyetleri — benzer kesintilerle karşı karşıya kaldı. Şirket, 19 Ekim'deki güncellemesinde, Etos, Gall & Gall ve Belçika'daki e-ticaret faaliyetlerine ait Avrupa sitelerinin ve Orta/Güneydoğu Avrupa'daki sitelerin çoğunun zaten yeniden devreye alındığını, Albert Heijn eve teslimat hizmetlerinin ise 23 Ekim'de yeniden başlamasının planlandığını açıkladı.

Bu durum, Fransa'daki süpermarket soğutma sistemi saldırısıyla bağlantılı mı?

Ahold Delhaize'deki kesinti, Fransa'da ilgisiz görünen ayrı bir olayla aynı hafta sonunda başladı: 11 Ekim'de bilgisayar korsanları, yaklaşık 700 Fransız süpermarketindeki internete bağlı soğutma kontrol ünitelerini ele geçirdi. Portland Press Herald ve Supermarket News'e göre saldırganlar üniteleri sürekli buz çözme döngüsüne zorlayarak sıcaklıkları 50°C'ye (122°F) kadar çıkardı; bu da yaygın gıda bozulmasına ve bazı durumlarda yangınlara yol açtı.

Bir Hannaford sözcüsü Portland Press Herald'a, şirketin "Ahold Delhaize meselesinin bazı Fransız perakendecileri etkileyen sorunla ilgili olduğuna dair bir sebep görmediğini" söyledi. İki olay farklı sistem türlerini hedef aldı — Fransa'da soğutma donanımı, Ahold Delhaize'de ise kurumsal BT ve e-ticaret platformları — ve iki taraf da henüz ortak bir neden doğrulamadı.

Veriler hakkında bilinenler — ve bilinmeyenler

Ahold Delhaize, 14 Ekim ve 19 Ekim'de yayınladığı güncellemelerde, "şu anda herhangi bir hassas müşteri, çalışan veya iş ortağı verisinin alındığını gösteren bir kanıt bulunmadığını" söyledi. Şirket, dış siber güvenlik uzmanlarıyla birlikte yürütülen soruşturmasının sürdüğünü belirtti. Davetsiz misafirlerin erişimi nasıl elde ettiğini veya tespit edilmeden önce sistemlerinde ne kadar süre kaldıklarını açıklamadı.

Ahold Delhaize ve ABD'deki bazı markalarına göre, kesinti sırasında çevrimiçi veya uygulama üzerinden verdikleri siparişler etkilenen müşterilere geri ödeme yapılacağı bildirildi.

Arka plan: iki yılda ikinci büyük olay

Bu, Ahold Delhaize'in ilk siber güvenlik krizi değil. Supermarket News'e göre şirket, Kasım 2024'te 2 milyondan fazla müşteriyi etkileyen, teslimatları, ödemeleri, eczane hizmetlerini ve çevrimiçi portalları aksatan bir veri ihlali açıklamıştı. Ekim 2026'daki kesinti ayrı bir olay, ancak bu durum ABD ve Avrupa'nın en büyük gıda perakendecilerinden birinin siber güvenlik uygulamalarına yönelik incelemeyi yeniden gündeme getirdi.