Кибератака на Ahold Delhaize парализует ритейл и бьёт по выручке холдинга

Кибератака на Ahold Delhaize привела к остановке работы распределительных центров и срыву цепочек поставок. Из-за экстренного отключения ИТ-систем полки в магазинах сети Albert Heijn опустели, а онлайн-доставка была заблокирована на несколько дней. Оценочный ущерб для бизнеса составляет до 150 млн евро.

Как хакеры проникли в систему

Атака началась 11 октября и была направлена на корпоративную сеть материнской компании Ahold Delhaize, которой принадлежит Albert Heijn. Для сокрытия своего местоположения злоумышленники использовали распределённую сеть прокси-серверов. Трафик и команды управления направлялись через арендованные серверы в Польше, США, Молдове и Турции.

Параллельно с техническим вторжением фиксировались попытки социальной инженерии:

• Мошенники звонили в филиалы с подменённых номеров.
• Они представлялись региональными менеджерами или сотрудниками ИТ-поддержки Ahold.
• Целью вызовов было выведывание внутренних кодов доступа и паролей.

Масштаб финансовых потерь

Убытки компании складываются из недополученной выручки и дополнительных расходов на устранение последствий. Общая сумма может достичь 150 млн евро.

Падение розничных продаж в среднем на 10% в течение полутора недель при недельном обороте Albert Heijn около 380 млн евро демонстрирует высокую уязвимость ритейла к сбоям в логистике. Даже кратковременное отключение систем управления цепочками поставок бьёт по выручке сильнее, чем прямые финансовые потери от шифрования данных.

Основные факторы снижения дохода:

• Пустые полки в магазинах, особенно в отделах со свежими овощами и фруктами.
• Остановка оформления онлайн-заказов и доставки на дом.
• Невозможность обработки новых заявок со стороны розницы из-за отключения складских программ.

Последствия для других брендов холдинга

Централизованное отключение внутренних ERP-систем (Enterprise Resource Planning, система управления ресурсами предприятия) затронуло не только Albert Heijn, но и другие сети под управлением Ahold Delhaize:

• Etos (аптеки) и Gall & Gall (магазины алкогольной продукции): отключены сайты и мобильные приложения. Клиенты не могли оформлять заказы, сервисы доставки и самовывоза остановлены на несколько дней.
• Delhaize (Бельгия): также зафиксированы сбои в работе.

Помимо складских модулей, в корпоративной сети временно отключили системы планирования рабочих смен персонала и бухгалтерские программы для расчёта заработных плат.

Контекст атаки

Инцидент совпал по времени с атакой на холодильники в супермаркетах Франции, однако тактики злоумышленников различались. Во французских магазинах хакеры эксплуатировали уязвимости в устаревших прошивках контроллеров Danfoss, Copeland и Dixell, подключённых к интернету. В случае с Ahold Delhaize речь шла о классической компрометации корпоративной сети и систем управления цепочками поставок.

• Зависимость от единого ИТ-контура: Централизованное управление холдингом означает, что сбой в материнской компании мгновенно парализует работу дочерних брендов в разных странах, даже если они не являются прямыми мишенями атаки.
• Комбинирование методов: Использование одновременно технического вторжения и телефонного спама (спуфинга) затрудняет локализацию угрозы для ИТ-отделов, так как требует мониторинга не только сетевого трафика, но и коммуникационных каналов сотрудников.