אירוע אבטחת סייבר ברשת הסופרמרקטים הגדולה בהולנד משבש את פעילות מרכזי ההפצה, את שירותי האונליין ואת אספקת המוצרים לחנויות. גם רשתות Etos ו-Gall & Gall נפגעו, ושיבושים נרשמו ברשתות נוספות באירופה ובארצות הברית. מומחי אבטחת מידע מעריכים כי ייתכן שמדובר בפריצה למערכות החברה, אך אלברט היין טרם אישרה זאת. בינתיים, הצרכנים מתמודדים עם מחסור במוצרים, מבצעים שאינם מתעדכנים והזמנות שאינן מגיעות.
מאז יום ראשון, 11 באוקטובר, מתמודדת קבוצת אהולד דלהייז (Ahold Delhaize), חברת האם של רשת אלברט היין (Albert Heijn), עם אירוע אבטחת סייבר נרחב. בעקבות האירוע החליטה החברה להשבית באופן יזום חלק ממערכות המחשוב שלה, במטרה להגן על התשתיות הדיגיטליות ועל המידע שבאחריותה.
ההשבתה משפיעה על פעילותן של רשתות Albert Heijn, Etos ו-Gall & Gall. אתרי האינטרנט, האפליקציות ושירותי הלקוחות שלהן אינם זמינים, והפגיעה במערכות הלוגיסטיות גורמת לשיבושים באספקת מוצרים לסניפים.
נכון להיום (שלישי) החברה עדיין אינה יודעת לומר מתי יחזרו השירותים לפעילות מלאה. גם הסיבה המדויקת לאירוע טרם פורסמה.
מדפים ריקים ושיבושים באספקת המזון
אחת ההשלכות המשמעותיות ביותר של האירוע היא הפגיעה במרכזי ההפצה של אלברט היין. מנכ"לית הרשת, מרגרט ורסטדן-ואן דאוין (Margaret Versteden-van Duijn), אישרה בשיחה עם NOS כי העבודה בחלק ממרכזי ההפצה הושבתה לחלוטין בעקבות ניתוק מערכות המחשוב.
כתוצאה מכך, אספקת המוצרים לסניפים נפגעה. המחסור מורגש בעיקר במוצרים טריים, ובהם ירקות, פירות ומוצרי חלב. לעומת זאת, החברה מעריכה שמוצרים בעלי חיי מדף ארוכים, לחם ומוצרים קפואים יישארו זמינים יותר.
ביום שלישי בבוקר כבר נראו מדפים ריקים בסניפים ברחבי הולנד. בסניף Albert Heijn XL באוטרכט דווח על מחסור בתותים, בתרד ובפטריות. גם בסניף במזרח אמסטרדם נראו מדפים ריקים, בעיקר במחלקות הירקות והמוצרים הטריים.
בסניף בלליסטאד (Lelystad), המקבל בדרך כלל כ-20 משטחים של סחורה ביום, הגיעו שלושה משטחים בלבד, לפי דיווח NOS.
עם זאת, המצב אינו זהה בכל החנויות. זמינות המוצרים תלויה במלאי הקיים בכל סניף ובאספקה שהוא מצליח לקבל. לפי עדכון מאלברט היין פועלים מספר מרכזי הפצה, והחברה מתגברת את האספקה.
אי אפשר להזמין משלוחים, והזמנות קיימות בוטלו
השבתת המערכות הלוגיסטיות פגעה גם בשירות המשלוחים של אלברט היין. לקוחות אינם יכולים לבצע הזמנות חדשות דרך האתר או האפליקציה. בנוסף, החברה הודיעה כי הזמנות אונליין שכבר בוצעו בוטלו עד להודעה חדשה.
לפי דיווח באתר ICT Magazine, לקוחות שכבר שילמו עבור הזמנות שבוטלו יקבלו החזר כאשר המערכות יחזרו לפעול.
ההשבתה השפיעה גם על שליחים שהיו באמצע יום העבודה. אחד מהם סיפר ל-NOS כי השליחים נותקו בבת אחת מהאפליקציה המשמשת אותם לצפייה בכתובות ובמסלולי החלוקה, ולא הצליחו להתחבר אליה מחדש.
החנויות פתוחות, אך לא כל ההנחות והשירותים זמינים
סניפי אלברט היין ממשיכים לפעול והקופות עובדות כרגיל. לפי עדכון שפרסמה החברה היום (שלישי) פעילות תגי המחיר הדיגיטליים שוחזרה, והמחירים הרגילים שוב מוצגים בצורה תקינה על המדפים.
עם זאת, מחירי מבצעי Bonus עדיין אינם מופיעים בתגים הדיגיטליים. ההנחות הארציות ממשיכות להינתן בקופות, אך ההנחות האישיות המשויכות לכרטיס ה-Bonus ולאפליקציה אינן זמינות בשלב זה.
גם שירותי החיסכון וההטבות נפגעו. החברה מבקשת מהלקוחות לשמור את הקבלות, כדי שיוכלו לרכוש בדיעבד בולי חיסכון (Koopzegels) שלא התאפשר להם לרכוש בזמן התקלה. חברי מועדון AH Premium מתבקשים אף הם לשמור קבלות לצורך קבלת ההנחה של 10% על מוצרי Bio ו-AH Terra, שלא ניתנה להם בעקבות השיבושים.
בנוסף, החברה הודיעה כי תוקף כרטיס המתנה במסגרת מבצע Schuif lekker aan של Postcode Loterij הוארך עד 25 באוקטובר 2026.
האם מדובר במתקפת האקרים?
זו אחת השאלות המרכזיות שעדיין לא קיבלו תשובה.
אלברט היין הגדירה בתחילה את האירוע כתקלה במערכות המחשוב, ובהמשך השתמשה במונח "אירוע אבטחת סייבר" (Cybersecurity Incident). החברה לא אישרה עד כה כי גורם חיצוני חדר למערכותיה, ולא פרסמה מידע המעיד על גניבת נתוני לקוחות או על דרישת כופר.
עם זאת, מומחי אבטחת מידע שהתראיינו לתקשורת ההולנדית מעריכים כי ייתכן שמדובר במתקפה מכוונת.
מומחה הסייבר ג'ואי פניס (Joey Fennis) אמר ל-NOS כי ארגון בסדר גודל כזה אינו משבית מערכות מרכזיות ללא סיבה משמעותית. לדבריו, אם גורמים עוינים אכן הצליחו לחדור למערכות, ייתכן שגם נחשפו למידע המאוחסן בהן.
גם מומחה הסייבר פים טקנברג (Pim Takkenberg), שהתראיין לתוכנית Nieuwsuur, העריך כי השבתה ממושכת בהיקף כזה עשויה להעיד על חדירה למערכות. לדבריו, ניתוק מערכות הוא צעד מקובל שנועד למנוע נזק נוסף לאחר גילוי פריצה.
לעומתם, מומחה אבטחת המידע אוורד דריהאוס (Eward Driehuis) הציג אפשרות אחרת: ייתכן שהחברה גילתה בעצמה חולשת אבטחה חמורה והחליטה להשבית מערכות כאמצעי מניעה עד לתיקונה.
בשלב זה מדובר בהערכות מקצועיות בלבד. לא פורסמו ממצאים רשמיים המאפשרים לקבוע אם הייתה פריצה, מי אחראי לה או מה הייתה מטרתה.
השיבושים מתרחבים גם מחוץ להולנד
האירוע אינו מוגבל להולנד בלבד.
בבלגיה דווח על שיבושים במערכות של רשת Delhaize, השייכת אף היא לקבוצת Ahold Delhaize. גם סניפי אלברט היין בבלגיה עלולים להיפגע מהמחסור במוצרים, בין היתר משום שחלק מהאספקה אליהם מגיע ממרכז ההפצה בטילבורג (Tilburg).
לפי דיווח של רשת השידור הבלגית VRT, החברה מסרה כי בשלב זה ההשפעה על החנויות בבלגיה מוגבלת יחסית.
גם בארצות הברית נרשמו שיבושים בשירותים הדיגיטליים של רשתות המשתייכות לקבוצה, ובהן Stop & Shop, Food Lion, Hannaford, Giant Food ו-The Giant Company.
אתרי אינטרנט של הרשתות לא היו זמינים, ובחלקן דווח גם על השעיית שירותי הזמנות ומשלוחים.
ההשפעה על רשתות במספר מדינות מדגישה את היקף האירוע, אך החברה טרם פרסמה פירוט מלא של המערכות שנפגעו בכל מדינה.
האם יש קשר למתקפת סייבר על סופרמרקטים בצרפת?
בסמוך לאירוע בהולנד דווח גם על מתקפת סייבר שפגעה במערכות הקירור של מאות סופרמרקטים בצרפת.
לפי הדיווחים, תוקפים הצליחו לשבש מרחוק את פעילות מערכות הקירור, באופן שחייב חלק מהחנויות להשליך מוצרי מזון טריים וקפואים.
המתקפה בצרפת עוררה שאלות לגבי קשר אפשרי בין האירועים. עם זאת, דובר קבוצת Ahold Delhaize מסר לסוכנות הידיעות רויטרס כי אין סיבה להניח שקיים קשר ביניהם.
נכון לעכשיו לא פורסמה ראיה לקשר בין שני האירועים.
דאגה בענף המזון ההולנדי
אלברט היין היא רשת הסופרמרקטים הגדולה בהולנד. לפי נתוני חברת המחקר NielsenIQ, נתח השוק שלה בשנת 2025 עמד על כ-38%.
היקף פעילותה הופך את השיבושים הנוכחיים למשמעותיים במיוחד עבור ענף קמעונאות המזון במדינה.
משרד החקלאות, הדיג, ביטחון המזון והטבע ההולנדי (LVVN) הביע דאגה מהמצב. גם ארגון הגג של רשתות המזון בהולנד (Centraal Bureau Levensmiddelenhandel, CBL) הודיע כי נבחנות אפשרויות חלופיות למקרה שהשיבושים באספקה יימשכו לאורך זמן.
במקביל, רשתות מתחרות החלו להרגיש עלייה בביקוש מצד לקוחות. לפי דיווחים בתקשורת ההולנדית, Jumbo נערכה לגידול בהזמנות, וגם שירות המשלוחים Picnic דיווח על עלייה בביקוש.
בשלב זה אין דיווח על מחסור כללי במזון בהולנד. הפגיעה מתמקדת בפעילותה של אלברט היין וברשתות נוספות בקבוצת Ahold Delhaize.
מתי תחזור הפעילות לשגרה?
לפי העדכון האחרון של אלברט היין, מיום שלישי, 13 באוקטובר, מספר מרכזי הפצה כבר פועלים, והחברה מתגברת את אספקת המוצרים לחנויות במטרה לצמצם את המחסור שנוצר.
למרות ההתקדמות, האפליקציה, שירותי ההזמנות המקוונות והמשלוחים עדיין אינם זמינים. החברה ממשיכה לפעול לשיקום המערכות, אך טרם הודיעה מתי תחזור לפעילות מלאה.
גם הסיבה המדויקת לאירוע הסייבר עדיין לא פורסמה, ולא ידוע אם התרחשה פריצה למערכות החברה או אם נחשף מידע אישי של לקוחות.
קחו חלק בעשייה של דאצ'טאון!
תרומתכם מאפשרת לנו להמשיך ליצור תוכן איכותי, ליזום פרויקטים קהילתיים ולארגן מפגשים שמחברים בין כולנו.
כל תרומה משפיעה – הצטרפו אלינו ותמכו בדאצ'טאון! יחד נמשיך לבנות קהילה חזקה ומלוכדת.
