Ahold Delhaize khôi phục dịch vụ sau cuộc tấn công mạng

Tập đoàn bán lẻ thực phẩm Ahold Delhaize đã khôi phục một phần dịch vụ bị ảnh hưởng bởi cuộc tấn công mạng tuần trước và dự kiến nhiều hệ thống khác sẽ hoạt động trở lại trong vài ngày tới. Sự cố khiến chuỗi cung ứng và đặt hàng trực tuyến tại châu Âu lẫn Mỹ bị gián đoạn, dù các cửa hàng vật lý vẫn mở cửa xuyên suốt.

Diễn biến sự cố

Vào ngày 12/10, Ahold Delhaize đã chủ động ngắt kết nối các hệ thống để phản ứng trước "một vấn đề an ninh" trong mạng lưới của mình. Động thái này ảnh hưởng đến các dịch vụ trực tuyến, bao gồm đặt hàng và giao hàng tại cả châu Âu và Mỹ.

Minh họa cuộc tấn công mạng nhắm vào hệ thống bán lẻ

Ban đầu, tập đoàn không công bố chi tiết vụ việc nhưng xác nhận các thương hiệu địa phương bị ảnh hưởng, trong khi hệ thống cửa hàng vẫn duy trì hoạt động. Đến thứ Hai, công ty chính thức xác nhận một cuộc tấn công mạng đã gây gián đoạn dịch vụ và các hệ thống đang dần được đưa trở lại.

Tình hình khôi phục hiện tại

Theo cập nhật mới nhất, nhiều website và ứng dụng tại châu Âu đã hoạt động bình thường trở lại. Thương hiệu Albert Heijn tại Hà Lan dự kiến sẽ nối lại dịch vụ giao hàng tận nhà vào thứ Sáu.

Các dịch vụ thương mại điện tử của các thương hiệu Ahold Delhaize tại Mỹ được kỳ vọng khôi phục trong vài ngày tới, tuy nhiên công ty chưa đưa ra mốc thời gian cụ thể.

"Tất cả cửa hàng thuộc mọi thương hiệu đã duy trì mở cửa trong suốt sự cố, trong khi chúng tôi tiếp tục khôi phục hệ thống và dịch vụ theo từng giai đoạn để hỗ trợ phân phối thực phẩm đến khách hàng của các thương hiệu một cách nhanh nhất có thể", tập đoàn cho biết.

Trung tâm điều hành an ninh mạng

Về dữ liệu khách hàng và phản ứng của công ty

Dù không tiết lộ cụ thể loại hình tấn công, Ahold Delhaize khẳng định chưa có bằng chứng cho thấy dữ liệu của khách hàng, nhân viên hay đối tác bị đánh cắp trong sự cố.

Công ty cho biết đã thông báo cho Trung tâm An ninh mạng Quốc gia Hà Lan (NCSC) và các cơ quan chức năng liên quan ngay sau khi phát hiện tấn công, đồng thời chính thức trình báo cảnh sát trong tuần này.

"Việc ngắt hệ thống để bảo vệ chúng là biện pháp phòng ngừa cần thiết, ảnh hưởng đến hầu hết các thương hiệu của chúng tôi tại châu Âu và Mỹ. Dù sự cố do hành vi độc hại của bên khác gây ra, chúng tôi xin lỗi vì những bất tiện đã gây cho khách hàng", Chủ tịch kiêm CEO Frans Muller phát biểu.

Góc nhìn cho doanh nghiệp Việt Nam

Sự cố của Ahold Delhaize là lời nhắc nhở rõ ràng về tầm quan trọng của kế hoạch ứng phó sự cố trong lĩnh vực bán lẻ và thương mại điện tử. Việc chủ động ngắt hệ thống — dù gây gián đoạn kinh doanh — được xem là biện pháp "cô lập để kiểm soát" nhằm ngăn chặn kẻ tấn công lan rộng.

Đối với các doanh nghiệp Việt Nam đang số hóa mạnh mẽ chuỗi cung ứng và kênh bán hàng trực tuyến, bài học đáng chú ý gồm:

• Xây dựng quy trình ứng phó sự cố rõ ràng, xác định trước ai ra quyết định ngắt hệ thống và khi nào.
• Ưu tiên sao lưu và khả năng phục hồi theo giai đoạn, thay vì khôi phục toàn bộ cùng lúc.
• Minh bạch với khách hàng và cơ quan chức năng ngay từ giai đoạn đầu để giảm thiểu rủi ro danh tiếng.
• Thường xuyên kiểm thử xâm nhập đối với hệ thống đặt hàng, thanh toán và giao vận — những điểm dễ bị nhắm tới nhất.

Với đặc thù nhiều hệ thống kế thừa (legacy) trong các doanh nghiệp bán lẻ truyền thống, việc rà soát và hiện đại hóa hạ tầng bảo mật cần được xem là ưu tiên chiến lược, không chỉ là nhiệm vụ của riêng bộ phận IT.