Cyber-Vorfall bei Ahold Delhaize stört Online-Dienste großer US-Lebensmittelketten

Ein Cybersicherheitsvorfall beim niederländischen Supermarktriesen Ahold Delhaize hat die Online-Dienste mehrerer großer US-Lebensmittelketten gestört, darunter Stop & Shop, Food Lion, Hannaford und Giant. Das Unternehmen bestätigte am 12. Oktober, dass es ein Sicherheitsproblem in seinem Netzwerk erkannt und vorsorglich bestimmte Systeme offline genommen habe.

Dienstunterbrechungen und Filialbetrieb

Während die physischen Filialen in den Vereinigten Staaten und Europa geöffnet bleiben, sahen sich die Kunden mit erheblichen Unterbrechungen der digitalen Dienste konfrontiert. Die Websites und mobilen Apps der betroffenen Ketten waren bis zum 14. Oktober mindestens drei aufeinanderfolgende Tage nicht verfügbar. Kunden berichteten über Schwierigkeiten beim Zugriff auf Online-Bestellungen, digitale Coupons und App-basierte Treuefunktionen.

In einer offiziellen Erklärung teilte Ahold Delhaize mit: "Unsere Teams ergreifen Maßnahmen, um das Problem zu bewerten und zu entschärfen. Dazu gehört auch, einige Systeme offline zu nehmen, um sie zu schützen." Das Unternehmen bedient in seinen internationalen Geschäften wöchentlich etwa 60 Millionen Kunden.

Um den Kunden entgegenzukommen, verwiesen mehrere Ketten die Nutzer auf Lieferdienste Dritter wie Instacart, DoorDash und Uber Eats, sofern verfügbar. Ahold Delhaize bestätigte, dass Apotheken und Tankstellen an den betroffenen Standorten während der normalen Geschäftszeiten geöffnet sind. Das Unternehmen erklärte, dass nicht erfüllte Web- und App-Bestellungen erstattet würden.

Untersuchung und Datensicherheit

Ahold Delhaize hat die Quelle des Sicherheitsproblems öffentlich nicht identifiziert und auch nicht bestätigt, ob Ransomware eine Rolle spielte. In einem Update am 13. Oktober teilte das Unternehmen mit, dass es mit externen Cybersicherheitsexperten und den zuständigen Behörden zusammenarbeite. "Bitte seien Sie versichert, dass unsere Teams so schnell wie möglich daran arbeiten, die Systeme, die wir vorsorglich offline genommen haben, einschließlich unserer Websites, sicher wiederherzustellen", sagte ein Sprecher von Ahold Delhaize USA.

In Bezug auf die Datensicherheit erklärte das Unternehmen in seinem Update vom 13. Oktober: "Obwohl unsere Untersuchung noch andauert, haben wir in diesem Moment keine Hinweise darauf, dass Kunden- und Mitarbeiterdaten bei diesem Cybersicherheitsvorfall entwendet wurden." Die Ermittler untersuchten den Vorfall am 14. Oktober noch, und das Unternehmen hat keinen festen Zeitplan für die vollständige Wiederherstellung aller Dienste vorgelegt.

Geschichte der Cybersicherheitsprobleme

Dieser Vorfall ereignet sich weniger als zwei Jahre nach einer großen Datenpanne bei Ahold Delhaize USA Services im November 2024. Laut einer Meldung an den Generalstaatsanwalt von Maine betraf die frühere Verletzung etwa 2,24 Millionen Personen im ganzen Land. Die offengelegten Aufzeichnungen umfassten Namen, Kontaktdaten, Sozialversicherungsnummern, Führerschein- und Passnummern, Finanzkontoinformationen sowie Gesundheitsinformationen in Personalakten.

Die Ransomware-Gruppe INC Ransom übernahm die Verantwortung für den Angriff von 2024, obwohl Ahold Delhaize die Beteiligung der Gruppe öffentlich nicht bestätigte. Es gibt derzeit keine bestätigte Verbindung zwischen der Datenpanne von 2024 und dem Vorfall im Oktober 2026. Im Fall von 2024 waren die überwiegende Mehrheit der Betroffenen aktuelle oder ehemalige Mitarbeiter sowie deren Angehörige und Begünstigte.

Warum es wichtig ist

Die Unterbrechung verdeutlicht die Verwundbarkeit der gemeinsamen Technologieinfrastruktur multinationaler Einzelhandelskonzerne. Ahold Delhaize betreibt weltweit mehr als 9.400 Filialen, was bedeutet, dass ein einzelnes Netzwerkproblem Millionen von Kunden in verschiedenen Regionen beeinträchtigen kann. Für Kunden, die aus Gründen der Mobilität oder des Transports auf Online-Lebensmitteldienste angewiesen sind, stellt der Ausfall erhebliche logistische Herausforderungen dar. Das Wiederauftreten von Cybersicherheitsproblemen wirft Fragen nach der Wirksamkeit der nach der Datenpanne von 2024 umgesetzten Sicherheitsmaßnahmen auf, obwohl das Unternehmen keine spezifischen Änderungen seitdem detailliert hat.

Quellen (auf Englisch)

• foxnews.com: Ahold Delhaize cybersecurity incident disrupts Stop & Shop, Food Lion | Fox News
• 6abc.com: Giant, Stop & Shop, Food Lion grocery store websites, apps down after cybersecurity incident, parent company says - 6abc Philadelphia
• themainewire.com: Hannaford Hit by Another Cybersecurity Incident, Disrupting Online Grocery Services Across Maine - The Maine Wire

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.