Кибератака на Ahold Delhaize заставила одного из крупнейших мировых продуктовых ретейлеров отключить часть внутренних систем для защиты сети. Компания управляет более чем 9 400 магазинами, обслуживает около 60 млн покупателей в неделю и пока держит торговые точки открытыми; для ИТ-команд это наглядный кейс того, как изоляция инфраструктуры быстро превращается в сбой цифровых каналов продаж.
Инцидент компания подтвердила 12 октября. По данным BleepingComputer, Ahold Delhaize обнаружила проблему безопасности в сети, начала её оценку и ограничение последствий, а отдельные системы намеренно вывела из эксплуатации. Детали атаки — в том числе сведения о возможном шифровании устройств, масштабе затронутых корпоративных и магазинных систем, а также о похищенных данных — ретейлер не раскрыл.
Формулировка «магазины открыты и обслуживают клиентов» здесь важна, но не означает штатной работы всей цифровой цепочки. У американской сети Stop & Shop сотрудники столкнулись с недоступностью расписаний и расчётных листков. В Нидерландах у клиентов Albert Heijn, Etos и Gall & Gall не работали сайты, приложения и каналы клиентской поддержки. В Бельгии проблемы затронули Delhaize. Сотрудникам американской Food Lion во внутреннем сообщении сообщили, что магазины могут не суметь оформить, собрать или передать заказы.
Именно так обычно выглядит прагматичная, но болезненная первая реакция на серьёзный инцидент: не ждать, пока атакующий пройдёт дальше, а сегментировать или отключать спорные зоны. Для покупателя это пропавшая кнопка заказа или недоступный личный кабинет. Для бизнеса — ручные процессы, сорванные слоты доставки, нагрузка на колл-центры и риск, что данные о наличии товара перестанут совпадать с реальностью. Для разработчиков и SRE-команд — проверка того, способны ли критические сервисы работать в деградированном режиме, когда часть корпоративного контура внезапно становится недоступной.
Ahold Delhaize — не локальная торговая сеть, которой можно переждать аварию на одном сайте. В её европейский портфель входят Delhaize, Maxi, Mega Image, Albert, bol, Alfa Beta, Etos, Gall & Gall и Profi; в США — Food Lion, Stop & Shop, Giant Food и Hannaford. В группе заняты почти 400 тыс. человек. По итогам 2024 года компания отчитывалась о годовых чистых продажах свыше 104 млрд долларов. При таком масштабе единый ИТ-инцидент быстро пересекает границы стран, брендов и типов пользователей: от кассовых и складских процессов до HR-систем и мобильной коммерции.
Кибератака на Ahold Delhaize стала для группы не первым крупным эпизодом. В ноябре 2024 года вымогательская группировка INC Ransom атаковала американские системы компании и похитила персональные, финансовые и медицинские данные более чем 2,2 млн человек. Нынешний случай Ahold Delhaize публично не связывает с той атакой и не называет виновных. Соединять два инцидента без доказательств было бы слишком удобно для заголовка и слишком слабо для расследования.
Но повторяемость подобных событий подчёркивает неприятную для ретейла закономерность. Сети супермаркетов давно стали распределёнными цифровыми платформами: магазины, логистика, программы лояльности, e-commerce, кадровые сервисы и поставщики связаны множеством интеграций. Атака необязательно должна остановить кассы, чтобы ударить по выручке и репутации. Иногда достаточно лишить сеть приложений, управления заказами или доступа сотрудников к базовым рабочим сервисам — и физические точки продолжают работать, но операционная эффективность резко падает.
Для российских компаний в рознице, доставке и маркетплейсах практический вывод не сводится к совету «делайте резервные копии». Нужны заранее отрепетированные сценарии: кто и по каким критериям отключает сегмент сети, какие сервисы остаются приоритетными, как магазин или пункт выдачи обслуживает клиентов без части центральных систем, где сотрудники получают проверенную информацию и как отделить технический сбой от признаков компрометации. Важно тестировать и зависимости, о которых часто вспоминают последними: табели, выплаты, поддержку, уведомления клиентам, сборку заказов и обмен данными с партнёрами.
Пока неизвестно, сколько продлится восстановление и затронуты ли данные клиентов или сотрудников. Однако уже видно главное: киберинцидент в крупном ретейле измеряется не только числом зашифрованных серверов. Его реальная цена проявляется в том, насколько быстро компания может сохранить торговлю, не потерять контроль над заказами и восстановить доверие, не раскрывая лишнего атакующим.