Avrupa ve ABD'de de binlerce mağazası bulunan perakende grubunu siber kriz vurdu. İnternetten verilen siparişler iptal edilirken şirket polise başvurdu.
ABD ve Avrupa'da binlerce mağazası bulunan Ahold Delhaize, günlerdir devam eden siber güvenlik olayı nedeniyle dijital operasyonlarını yeniden işler hale getirmeye çalışıyor. Şirketin farklı ülkelerdeki market zincirlerinin internet siteleri, mobil uygulamaları ve operasyonel sistemleri kesintilerden etkilenirken bazı markalarda çevrim içi siparişler durduruldu. Fiziksel mağazalar ise hizmet vermeyi sürdürdü.
Ahold Delhaize'nin 2025 faaliyet raporuna göre grup, ABD ve Avrupa genelinde 9 bin 551 mağazayla faaliyet gösteriyor. Haftada yaklaşık 77 milyon müşteriye hizmet veren şirketin yıllık satışları 92,4 milyar avroya, internet üzerinden gerçekleştirdiği satışlar ise 10,3 milyar avroya ulaşıyor.
Siber güvenlik olayından en fazla etkilenen markalardan biri, Hollanda'nın en büyük süpermarket zincirlerinden Albert Heijn oldu. Şirket, 22 Ekim'e kadar teslim edilmesi planlanan tüm çevrim içi alışveriş siparişlerini iptal etti. Eve teslimat hizmetinin 23 Ekim'den itibaren aşamalı olarak yeniden başlatılması bekleniyor. Ancak bütün hizmetlerin ne zaman normale döneceği henüz kesinleşmedi.
Kesintiler Hollanda'nın yanı sıra ABD ve Belçika'daki operasyonları da etkiledi. ABD'de Stop & Shop, Giant Food, Hannaford ve Food Lion zincirlerinin dijital hizmetlerinde sorunlar yaşanırken Belçika'daki Delhaize markasında çevrim içi teslimatlar yeniden başladı.
Grup, ABD'deki markalarının internetten alışveriş hizmetlerini de önümüzdeki günlerde kademeli olarak devreye almayı planlıyor.
Şirket, 14 Ekim'de dağıtım merkezlerinin tam kapasiteyle çalışmaya başladığını, 15 Ekim itibarıyla da taze ve dayanıklı gıda ürünlerinin ülke genelindeki düzenli sevkiyatının yeniden sağlandığını açıkladı.
Böylece tedarik zincirindeki aksaklıklar büyük ölçüde giderilirken çevrim içi sipariş ve teslimat sistemlerindeki sorunlar devam etti. Fiziksel mağazaların açık kalması, kesintilerin grubun bütün ticari faaliyetlerini durdurmadığını gösterdi. Buna karşılık internet üzerinden sipariş alınamaması ve iptal edilen alışverişler, şirketin dijital satış operasyonlarını önemli ölçüde etkiledi.
Ahold Delhaize, olayın satışlarına ve mali sonuçlarına yansıyan toplam zarara ilişkin henüz kesinleşmiş bir tutar açıklamadı.
Ahold Delhaize, 19 Ekim'de yaptığı açıklamada, bilişim altyapısında tespit edilen şüpheli faaliyetlerin üçüncü kişilerin kötü niyetli eylemlerinden kaynaklandığını doğruladı.
Siber güvenlik olayı ilk olarak 11 Ekim'de tespit edildi ve şirket 12 Ekim'de kamuoyunu bilgilendirdi. Şirket, şüpheli faaliyetleri fark ettikten sonraki 24 saat içinde Hollanda Ulusal Siber Güvenlik Merkezine bildirimde bulunduğunu ve soruşturma kapsamında ilgili kurumlarla bilgi paylaşımını sürdürdüğünü açıkladı.
Bununla birlikte saldırının arkasındaki kişi veya grubun kimliği, kullanılan yöntemler ve sistemlere erişimin kapsamı hakkında ayrıntılı bilgi paylaşılmadı.
Şirket, 13 Ekim'deki açıklamasında müşteri ve çalışan bilgilerinin ele geçirildiğine dair herhangi bir bulguya rastlanmadığını bildirmişti. Ancak soruşturmanın devam etmesi nedeniyle veri güvenliğine ilişkin incelemelerin tamamlandığı söylenemiyor.
Şirketin önündeki kritik tarihlerden biri 23 Ekim oldu. Albert Heijn'in eve teslimat hizmetlerini bu tarihten itibaren yeniden başlatması beklenirken diğer ülkelerdeki dijital sistemlerin de güvenlik kontrolleri tamamlandıkça aşamalı olarak devreye alınması planlanıyor.
Tüm hizmetlerin aynı anda açılması yerine sistemlerin güvenlik değerlendirmelerinden geçirilerek kontrollü biçimde kullanıma sunulması hedefleniyor.
Yaşanan olay, büyük perakende gruplarının satış, stok yönetimi, lojistik ve müşteri hizmetlerinde dijital altyapıya bağımlılığını da gözler önüne serdi. Çevrim içi alışverişin büyümesi şirketlere önemli gelir fırsatları sunarken bilişim sistemlerindeki kesintilerin ticari etkisini de artırıyor.
Ahold Delhaize'deki kesinti, siber saldırıların yalnızca veri güvenliğini değil, günlük alışverişi, ürün tedarikini ve teslimat süreçlerini de doğrudan etkileyebildiğini ortaya koydu. Türkiye'de de internet siparişlerini mağazalar ve dağıtım merkezleriyle entegre biçimde yöneten perakende zincirleri açısından sistem güvenliği ve operasyonların kesintisiz sürdürülmesi kritik önem taşıyor.