El gigante neerlandés Ahold Delhaize desactivó preventivamente sus sistemas informáticos, webs y aplicaciones tras sufrir un ciberataque que afectó a sus marcas en EE. UU. y Europa. Aunque las tiendas físicas permanecieron abiertas y no hay evidencia de robo de datos sensibles, la empresa ya reportó el incidente a las autoridades. La mayoría de sus servicios digitales están regresando a la normalidad progresivamente.

El gigante holandés de los comestibles Ahold Delhaize, que opera las cadenas de supermercados en EE. UU. Food Lion, Giant Food y Stop & Shop, afirmó que desconectó proactivamente sus sistemas de TI tras un ciberataque, afectando a la mayoría de sus marcas en EE. UU. y Europa.

La cadena multinacional reveló originalmente el incidente el 12 de octubre. “Ahold Delhaize está experimentando un problema de seguridad dentro de su red”, dijo en aquel momento, añadiendo que los equipos de seguridad, trabajando para mitigar los problemas, desconectaron “algunos” sistemas de TI.

El lunes, la empresa confirmó que desconectó proactivamente ciertos sistemas de TI, incluidos sitios web y aplicaciones, afectando a la mayoría de sus marcas, y señaló que las “acciones maliciosas de terceros” causaron el problema de seguridad.

“Desconectar los sistemas para ayudar a protegerlos fue una medida precautoria que afectó a la mayoría de nuestras marcas en Europa y Estados Unidos”, dijo Frans Muller, presidente y CEO de Ahold Delhaize, en un comunicado el lunes. “La investigación hasta la fecha confirma que fue la decisión correcta”.

En este momento, todas las tiendas físicas permanecen abiertas y la investigación no ha descubierto ninguna prueba que sugiera que los malhechores robaran “datos sensibles de clientes, asociados o socios”, según la declaración.

La empresa notificó la semana pasada al Centro Nacional de Ciberseguridad de los Países Bajos sobre los intrusos digitales y el lunes presentó una denuncia ante la policía holandesa, según el comunicado.

El sitio web y la aplicación de Albert Heijn ya están en línea y la empresa espera que las entregas a domicilio se reanuden el viernes. El comercio electrónico belga está plenamente operativo y se espera que los servicios de comercio electrónico de las marcas americanas de Ahold Delhaize (Food Lion, Giant Food, Martin’s, Hannaford y Stop & Shop) funcionen “en los próximos días”.

Los sitios web de Etos y Gall & Gall también están operativos, junto con la “mayoría de los sitios web y aplicaciones” de las marcas que sirven al centro y sureste de Europa.

Ahold Delhaize no respondió inmediatamente a las preguntas sobre el ciberataque, incluyendo si estaba vinculado a ataques a controladores de refrigeración en cientos de supermercados franceses a partir del 11 de octubre. Según los informes, los ataques elevaron las temperaturas hasta los 50°C, echando a perder alimentos y provocando incendios en algunos locales.

Este último ciberataque es el segundo de Ahold Delhaize en dos años. Una intrusión digital en noviembre de 2024 interrumpió las marcas de toda la organización, con algunas tiendas Stop & Shop teniendo dificultades para surtir recetas, mientras que los empleados de Food Lion informaron de entregas retrasadas y perdidas.

INC Ransom se atribuyó la responsabilidad del ataque en aquel momento y filtró algunos documentos presuntamente sustraídos de los sistemas del minorista.

Ahold Delhaize determinó finalmente que los datos de más de 2,2 millones de personas —incluidos detalles personales, financieros y de salud— habían sido comprometidos. ®

Fuente:
TheRegister