Ahold Delhaize'de siber saldırı etkisi

Avrupa ve ABD'de geniş bir mağaza ağına sahip perakende grubu Ahold Delhaize'de yaşanan siber güvenlik krizi devam ediyor. Dijital altyapıda meydana gelen aksaklık nedeniyle çevrim içi siparişler durdurulurken, bazı dijital hizmetlere erişim sağlanamadı. Şirket, olayın dış kaynaklı kötü niyetli bir müdahale olduğunu doğrulayarak polise şikayette bulundu ve kademeli normalleşme sürecine dair takvimi paylaştı.

Dünya'da yayınlanan habere göre, Hollanda merkezli grubun dijital sistemlerindeki kesinti, müşterilerin günlük alışveriş rutinlerini ve tedarik zinciri akışını olumsuz etkiledi. Ahold Delhaize, 19 Ekim Pazartesi günü yaptığı açıklamada saldırının farklı ülkelerdeki markaların web sitelerini, mobil uygulamalarını ve operasyonel sistemlerini hedef aldığını bildirdi. Fiziksel mağazalar faaliyetlerini sürdürürken, dijital altyapının bir bölümü güvenlik gerekçesiyle devre dışı bırakıldı. Grubun büyüklüğü, yaşanan kesintinin ekonomik boyutunu gözler önüne seriyor; 2025 faaliyet raporuna göre şirketin ABD ve Avrupa'da 9 bin 551 mağazası bulunuyor. Haftada yaklaşık 77 milyon müşteriye hizmet veren grubun yıllık satışları 92,4 milyar euroya ulaşırken, internet üzerinden yapılan satışların hacmi 10,3 milyar euroyu buluyor.

Saldırıdan en çok etkilenen markalardan biri Hollanda'nın en büyük süpermarket zinciri Albert Heijn oldu. Zincir, 22 Ekim Perşembe gününe kadar teslim edilmesi planlanan tüm internet siparişlerini iptal etti. Şirket, eve teslimat hizmetinin 23 Ekim Cuma gününden itibaren kademeli olarak yeniden başlayacağını duyurdu ancak tam normalleşme için kesin bir tarih vermedi. Albert Heijn'in dijital platformları erişime açılmış olsa da yeni siparişler henüz kabul edilmiyor. Önceden ödeme yapıp siparişi iptal edilen müşterilere, ayrıca başvuru yapmalarına gerek kalmadan birkaç gün içinde para iadesi yapılacağı belirtildi. Kesintiler yalnızca Hollanda ile sınırlı kalmadı; ABD'deki Stop & Shop, Giant Food, Hannaford ve Food Lion gibi zincirlerin dijital hizmetleri de saldırıdan etkilendi. Belçika'daki Delhaize markasında ise çevrim içi teslimatlar yeniden başladı. Ahold Delhaize, ABD'deki markalarının internet alışveriş hizmetlerinin de önümüzdeki günlerde kademeli olarak devreye alınmasını bekliyor.

Siber saldırının etkileri internet alışverişinin ötesine geçerek fiziksel mağazalara da yansıdı. Şirketin bazı bilişim sistemlerini kapatması, dağıtım merkezleri ile mağazalar arasındaki ürün akışını aksattı. Özellikle Hollanda'daki Albert Heijn mağazalarında ilk günlerde taze gıda ve temel ürün sevkiyatlarında gecikmeler yaşanırken, bazı rafların boş kaldığı görüldü. Şirket, 14 Ekim'de dağıtım merkezlerinin tam kapasiteyle çalışmaya başladığını ve 15 Ekim itibarıyla ülke genelinde taze ve dayanıklı gıda ürünlerinin düzenli sevkiyatının yeniden sağlandığını açıkladı. Bu gelişmeyle ürün tedarikinde toparlanma sağlanırken, çevrim içi sipariş ve teslimat sistemlerindeki kesintiler devam etti. Fiziksel mağazaların açık kalması tüm perakende faaliyetlerinin durmadığını gösterse de, uzun süreli internet siparişi iptalleri ve iadeler dijital operasyonlardaki ciddi kesintiyi işaret ediyor. Ahold Delhaize, saldırının toplam satışlara ve mali sonuçlarına etkisine ilişkin henüz doğrulanmış bir zarar tutarı açıklamadı.

Olayın teknik boyutuna ilişkin detaylar da netleşmeye başladı. Ahold Delhaize, 19 Ekim'deki açıklamasında bilişim altyapısında tespit edilen şüpheli faaliyetlerin üçüncü kişilerin kötü niyetli eylemlerinden kaynaklandığını teyit etti. Bu doğrulamanın ardından Hollanda polisine resmi suç duyurusunda bulunulurken, siber güvenlik uzmanları incelemelerini sürdürüyor. Siber olay ilk olarak 11 Ekim Pazar günü tespit edildi ve şirket 12 Ekim'de kamuoyunu bilgilendirdi. Ahold Delhaize, şüpheli faaliyetleri fark ettikten sonraki 24 saat içinde Hollanda Ulusal Siber Güvenlik Merkezine bildirim yaptığını ve soruşturma boyunca kurumlarla bilgi paylaşımını sürdürdüğünü belirtti. Saldırganların kimliği, kullanılan yöntemler ve sistemlere erişim kapsamı hakkında henüz detaylı bir açıklama yapılmadı. Şirket, 13 Ekim'deki bilgilendirmesinde müşteri ve çalışan verilerinin ele geçirildiğine dair bir bulgu bulunmadığını duyurmuştu ancak soruşturma devam ettiği için bu durum veri güvenliği incelemelerinin tamamlandığı anlamına gelmiyor. Güvenlik önlemlerini korumak ve yetkili makamların çalışmalarını engellememek amacıyla teknik ayrıntılar paylaşılmıyor.

Şirket için kritik bir dönüm noktası olan 23 Ekim Cuma günü, hizmetlerin yeniden başlatılması açısından önem taşıyor. Albert Heijn'in eve teslimatları bu tarihten itibaren kademeli olarak açılacakken, diğer ülkelerdeki dijital sistemlerin de güvenlik kontrolleri tamamlandıkça aşamalı olarak devreye alınması planlanıyor. Bu olay, büyük perakende şirketlerinin satış, stok takibi, lojistik ve müşteri hizmetlerinde dijital altyapıya ne denli bağımlı hale geldiğini ortaya koydu. İnternet alışverişinin büyümesi yeni gelir kapıları açarken, teknolojik kesintilerin ekonomik etkisini de artırıyor. Ahold Delhaize'deki süreç, yalnızca bir siber güvenlik olayı değil, büyük ölçekli perakende operasyonlarının sürekliliği açısından da dikkat çekici bir örnek oluşturuyor. Türkiye'deki perakende sektörü için de benzer riskler gündemde; internet siparişlerini fiziksel mağazalar ve dağıtım merkezleriyle entegre yöneten zincirlerde bilişim sistemlerinin güvenliği, günlük ticari faaliyetlerin sürdürülebilirliği açısından kritik önemde. Avrupa'daki son gelişme, siber saldırıların sadece verileri değil, tüketici alışkanlıklarını ve tedarik zincirlerini de doğrudan etkileyebildiğini gösteriyor.

TürkAta Haber Ajansı
Ekonomi Gündemi