Incidente cibernético de Ahold Delhaize interrumpe los servicios en línea de importantes cadenas de supermercados en EE. UU.

Un incidente de ciberseguridad en el gigante holandés de supermercados Ahold Delhaize ha interrumpido los servicios en línea de varias cadenas importantes de supermercados en EE. UU., incluidas Stop & Shop, Food Lion, Hannaford y Giant. La empresa confirmó el 12 de octubre que detectó un problema de seguridad dentro de su red y desconectó ciertos sistemas como medida de precaución.

Interrupciones del servicio y operaciones de las tiendas

Mientras que las tiendas físicas en todo Estados Unidos y Europa permanecen abiertas, los clientes han enfrentado interrupciones significativas en los servicios digitales. Los sitios web y las aplicaciones móviles de las cadenas afectadas estuvieron no disponibles durante al menos tres días consecutivos hasta el 14 de octubre. Los compradores informaron dificultades para acceder a los pedidos en línea, los cupones digitales y las funciones de fidelización basadas en aplicaciones.

En un comunicado oficial, Ahold Delhaize dijo: "Nuestros equipos están tomando medidas para evaluar y mitigar el problema. Esto incluye desconectar algunos sistemas para ayudar a protegerlos". La empresa atiende a aproximadamente 60 millones de clientes cada semana a través de sus negocios internacionales.

Para atender a los clientes, varias cadenas dirigieron a los usuarios a servicios de entrega de terceros como Instacart, DoorDash y Uber Eats donde estaban disponibles. Ahold Delhaize confirmó que las farmacias y las estaciones de servicio en las ubicaciones afectadas están operando durante el horario comercial normal. La empresa declaró que cualquier pedido web y de aplicación no cumplido sería reembolsado.

Investigación y seguridad de los datos

Ahold Delhaize no ha identificado públicamente la fuente del problema de seguridad ni ha confirmado si el ransomware desempeñó un papel. En una actualización del 13 de octubre, la empresa dijo que estaba trabajando con expertos externos en ciberseguridad y las autoridades correspondientes. "Sepan que nuestros equipos están trabajando lo más rápido posible para restaurar de manera segura los sistemas que desconectamos como medida de precaución, incluidos nuestros sitios web", dijo un portavoz de Ahold Delhaize USA.

En cuanto a la seguridad de los datos, la empresa declaró en su actualización del 13 de octubre: "Aunque nuestra investigación aún está en curso, no tenemos evidencia en este momento de que se hayan tomado datos de clientes y asociados en este incidente de ciberseguridad". Los investigadores aún estaban examinando el incidente hasta el 14 de octubre, y la empresa no ha proporcionado un cronograma firme para la restauración completa de todos los servicios.

Historial de problemas de ciberseguridad

Este incidente ocurre menos de dos años después de una importante brecha de datos que involucró a Ahold Delhaize USA Services en noviembre de 2024. Según un archivo presentado ante la Fiscalía General de Maine, esa brecha anterior afectó a aproximadamente 2.24 millones de personas en todo el país. Los registros expuestos incluían nombres, información de contacto, números de Seguro Social, números de licencia de conducir y pasaporte, información de cuentas financieras e información de salud contenida en los registros de empleo.

El grupo de ransomware INC Ransom reclamó la responsabilidad del ataque de 2024, aunque Ahold Delhaize no confirmó públicamente la participación del grupo. Actualmente no hay conexión confirmada entre la brecha de 2024 y el incidente de octubre de 2026. En el caso de 2024, la gran mayoría de los afectados eran empleados actuales o anteriores, junto con sus dependientes y beneficiarios.

Por qué importa

La interrupción destaca la vulnerabilidad de la infraestructura tecnológica compartida en las corporaciones minoristas multinacionales. Ahold Delhaize opera más de 9,400 tiendas en todo el mundo, lo que significa que un solo problema de red puede impactar a millones de compradores en diferentes regiones. Para los clientes que dependen de los servicios de comestibles en línea por razones de movilidad o transporte, la interrupción crea desafíos logísticos significativos. La recurrencia de problemas de ciberseguridad plantea preguntas sobre la eficacia de las medidas de seguridad implementadas después de la brecha de 2024, aunque la empresa no ha detallado cambios específicos realizados desde entonces.

Fuentes (en inglés)

• foxnews.com: Ahold Delhaize cybersecurity incident disrupts Stop & Shop, Food Lion | Fox News
• 6abc.com: Giant, Stop & Shop, Food Lion grocery store websites, apps down after cybersecurity incident, parent company says - 6abc Philadelphia
• themainewire.com: Hannaford Hit by Another Cybersecurity Incident, Disrupting Online Grocery Services Across Maine - The Maine Wire

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.