برآورد خسارت مالی سنگین Ahold Delhaize در پی حمله سایبری اکتبر
Grocery Giant Ahold Delhaize Estimates Financial Toll of October Cyberattack
شرکت خرده‌فروشی Ahold Delhaize اعلام کرد که حمله سایبری ماه اکتبر منجر به اختلال در عملیات‌های این شرکت در ایالات متحده و منطقه بنلوکس شده است. این حادثه علاوه بر ایجاد اختلالات عملیاتی، خسارت مالی قابل توجهی را به درآمدهای سه‌ماهه چهارم این شرکت تحمیل کرده است.
جزئیات حادثه و پیامدهای مالی
شرکت Ahold Delhaize که مالک برندهایی نظیر Albert Heijn، Delhaize، Food Lion و Hannaford است، برآورد کرده که حمله سایبری اخیر باعث کاهش ۲۰۰ تا ۲۵۰ میلیون یورویی (۲۲۴ تا ۲۸۰ میلیون دلاری) در فروش خالص سه‌ماهه چهارم خواهد شد. علاوه بر این، پیش‌بینی می‌شود که این حادثه بین ۷۵ تا ۱۰۰ میلیون یورو (۸۴ تا ۱۱۲ میلیون دلار) خسارت به درآمد عملیاتی شرکت وارد کند.
این شرکت در پی این حادثه، پیش‌بینی‌های مالی خود برای سال ۲۰۲۶ را کاهش داده است. علاوه بر تأثیرات مستقیم حمله، تغییر در قوانین صربستان در خصوص پرداخت به تأمین‌کنندگان نیز در این کاهش پیش‌بینی‌ها نقش داشته است.
نحوه واکنش و وضعیت عملیاتی
این حادثه در اواسط اکتبر شناسایی شد و شرکت برای محافظت از محیط فناوری اطلاعات خود، برخی از سیستم‌ها را به‌صورت داوطلبانه از دسترس خارج کرد. این اقدام منجر به اختلال در قابلیت‌های آنلاین در ایالات متحده و بنلوکس و همچنین زنجیره تأمین در منطقه بنلوکس شد.
Frans Muller، مدیرعامل شرکت، اعلام کرد که اکثر اختلالات ظرف دو هفته مهار شده‌اند، اما تلاش‌ها برای بازگرداندن کامل عملیات به حالت عادی همچنان ادامه دارد. تا به این لحظه، نوع حمله سایبری مشخص نشده است و شواهدی مبنی بر سرقت داده‌های مشتریان، کارکنان یا شرکا در این حادثه خاص گزارش نشده است.
سابقه حملات سایبری
این نخستین بار نیست که Ahold Delhaize هدف حملات سایبری قرار می‌گیرد. در نوامبر ۲۰۲۴، این شرکت هدف یک حمله باج‌افزاری قرار گرفت که توسط گروه INC Ransom انجام شد. در آن حادثه، اطلاعات شخصی بیش از ۲.۲ میلیون نفر به سرقت رفت و برندهای Hannaford و Giant Food تحت تأثیر قرار گرفتند.
نکته‌های کلیدی
- کاهش ۲۰۰ تا ۲۵۰ میلیون یورویی در فروش خالص سه‌ماهه چهارم.
- اختلال در عملیات آنلاین و زنجیره تأمین در ایالات متحده و بنلوکس.
- عدم وجود شواهد مبنی بر سرقت داده‌ها در حمله اکتبر.
- سابقه حمله باج‌افزاری گروه INC Ransom در نوامبر ۲۰۲۴ با نشت اطلاعات ۲.۲ میلیون نفر.
چه باید کرد
- ادامه فرآیندهای بازیابی و بازگرداندن سیستم‌ها به وضعیت عملیاتی عادی.
- بازنگری در پروتکل‌های امنیتی و استراتژی‌های پاسخ به حوادث برای افزایش تاب‌آوری کسب‌وکار.