Hollanda merkezli uluslararası perakende devi Ahold Delhaize'nin bilgi işlem altyapısına 11 Ekim'de düzenlenen kapsamlı siber saldırının etkileri dokuzuncu gününde de devam ediyor. Şirket bünyesindeki bazı dijital kanallar kademeli olarak devreye alınsa da çevrim içi sipariş ve eve teslimat ağındaki aksaklıklar aşılamadı. Grubun en büyük markası konumundaki süpermarket zinciri Albert Heijn, 22 Ekim'e kadar teslim edilmesi planlanan bütün çevrim içi siparişleri iptal ettiğini duyurdu.
Albert Heijn'de 22 Ekim'e kadar tüm teslimatlar durduruldu
Saldırıdan en ağır hasarı alan Hollanda operasyonunda kriz derinleşti. Albert Heijn yönetimi, 22 Ekim Perşembe gününe kadar olan tüm çevrim içi market siparişlerinin zorunlu olarak iptal edildiğini bildirdi.
Web sitesi ve mobil uygulama temel arayüz olarak erişime açılmasına rağmen yeni sipariş alımı durdurulurken, peşin ödeme yapmış olan müşterilerin ücretlerinin birkaç gün içerisinde hesaplarına iade edileceği açıklandı. Eve teslimat hizmetlerinin 23 Ekim Cuma gününden itibaren kademeli olarak başlatılmasının hedeflendiği, ancak tam kapasiteye dönüş için net bir takvim verilemediği kaydedildi.
ABD ve Avrupa'daki zincirler de etkilendi
Avrupa ve ABD genelinde 9 bin 551 mağazayla haftalık 77 milyon müşteriye ulaşan grubun yıllık 10,3 milyar euroluk e-ticaret hacmi doğrudan hedef oldu. Saldırının yansımaları farklı ülkelerdeki markalara da sıçradı. ABD operasyonlarında Stop & Shop, Giant Food, Hannaford ve Food Lion zincirlerinin dijital altyapılarında kesintiler yaşandı. Gruptan yapılan bilgilendirmede, Delhaize markasının çevrim içi teslimat operasyonlarının Belçika'da yeniden başladığı aktarıldı.
Saldırının ilk günlerinde dağıtım merkezlerindeki kilitlenme nedeniyle özellikle Hollanda'daki Albert Heijn raflarında taze gıda tedarikinde aksamalar görülse de, 15 Ekim itibarıyla mağaza sevkiyatlarının normale döndüğü bildirildi.
Ahold Delhaize suç duyurusunda bulundu
Ahold Delhaize, 19 Ekim'de yaptığı resmi açıklamada bilişim altyapısına yönelik kesintilerin "üçüncü şahısların dışarıdan gerçekleştirdiği kötü niyetli bir müdahale" olduğunu teyit etti. Şirket, saldırının faillerinin tespiti için Hollanda polisine resmi suç duyurusunda bulundu.
Saldırıyı üstlenen herhangi bir grup ya da kullanılan siber yöntem henüz kamuoyuyla paylaşılmazken, 13 Ekim'deki ilk değerlendirmelerde müşteri ve çalışan verilerinin sızdırıldığına ilişkin bir kanıt bulunmadığı belirtilmişti. Toplam mali boyutu henüz hesaplanamayan saldırıya ilişkin teknik adli incelemeler sürüyor.
