Tập đoàn bán lẻ Ahold Delhaize xác nhận bị tấn công mạng, buộc ngắt hệ thống tại Mỹ và châu Âu

Tập đoàn bán lẻ thực phẩm Hà Lan Ahold Delhaize vừa xác nhận đã chủ động ngắt một loạt hệ thống công nghệ thông tin, bao gồm cả website và ứng dụng, sau khi phát hiện dấu hiệu bị tấn công mạng. Sự cố ảnh hưởng đến phần lớn các thương hiệu của tập đoàn tại Mỹ và châu Âu, trong đó có những chuỗi siêu thị quen thuộc như Food Lion, Giant Food, Stop & Shop và Albert Heijn.

Diễn biến sự cố

Ahold Delhaize lần đầu công bố sự việc vào ngày 12/10, khi cho biết đang gặp "vấn đề an ninh trong hệ thống mạng" và đội ngũ bảo mật đã đưa "một số" hệ thống ra khỏi trạng thái hoạt động để xử lý.

Đến ngày 19/10, tập đoàn chính thức xác nhận rằng chính "hành động độc hại của các đối tượng bên ngoài" là nguyên nhân gây ra sự cố, đồng thời khẳng định việc ngắt hệ thống là biện pháp phòng ngừa cần thiết.

"Việc đưa hệ thống ra khỏi trạng thái hoạt động để bảo vệ chúng là biện pháp phòng ngừa đã ảnh hưởng đến hầu hết các thương hiệu của chúng tôi tại châu Âu và Mỹ. Quá trình điều tra đến nay xác nhận đây là quyết định đúng đắn."

— Frans Muller, Chủ tịch kiêm Tổng giám đốc Ahold Delhaize

Hệ thống nào bị ảnh hưởng?

Theo thông báo của tập đoàn, toàn bộ cửa hàng vật lý vẫn mở cửa phục vụ khách hàng. Tuy nhiên, các kênh trực tuyến bị gián đoạn ở nhiều mức độ khác nhau:

• Website và ứng dụng của Albert Heijn đã hoạt động trở lại, dự kiến dịch vụ giao hàng tận nhà sẽ khôi phục vào thứ Sáu.
• Thương mại điện tử tại Bỉ đã hoạt động hoàn toàn bình thường.
• Dịch vụ trực tuyến của các thương hiệu tại Mỹ như Food Lion, Giant Food, Martin's, Hannaford và Stop & Shop dự kiến hoạt động trở lại trong "vài ngày tới".
• Website của Etos và Gall & Gall đã hoạt động trở lại, cùng với phần lớn website và ứng dụng tại các thương hiệu khu vực Trung và Đông Nam châu Âu.

Về phía điều tra, Ahold Delhaize cho biết đến nay chưa phát hiện dấu hiệu nào cho thấy kẻ tấn công đánh cắp dữ liệu nhạy cảm của khách hàng, nhân viên hay đối tác. Tập đoàn đã thông báo sự việc cho Trung tâm An ninh mạng Quốc gia Hà Lan vào tuần trước và chính thức trình báo cảnh sát Hà Lan vào ngày 19/10.

Vụ tấn công thứ hai trong hai năm

Đây không phải lần đầu tiên Ahold Delhaize hứng chịu sự cố an ninh mạng nghiêm trọng. Hồi tháng 11/2024, một vụ xâm nhập đã làm gián đoạn hoạt động của nhiều thương hiệu trong tập đoàn, khiến một số cửa hàng Stop & Shop gặp khó khăn trong việc cấp phát thuốc theo đơn, còn nhân viên Food Lion phản ánh tình trạng giao hàng bị chậm và thất lạc.

Nhóm tấn công INC Ransom khi đó đã nhận trách nhiệm và rò rỉ một số tài liệu được cho là lấy từ hệ thống của nhà bán lẻ này. Kết quả điều tra sau đó xác định dữ liệu của hơn 2,2 triệu người — bao gồm thông tin cá nhân, tài chính và sức khỏe — đã bị xâm phạm.

Bối cảnh đáng lo ngại

Hiện vẫn chưa rõ liệu vụ tấn công lần này có liên quan đến các cuộc tấn công nhắm vào bộ điều khiển hệ thống làm lạnh tại hàng trăm siêu thị ở Pháp từ ngày 11/10 hay không. Theo các báo cáo, những cuộc tấn công đó đã đẩy nhiệt độ lên tới 50°C, làm hỏng thực phẩm và gây cháy tại một số địa điểm.

Ahold Delhaize chưa phản hồi ngay các câu hỏi của báo giới về khả năng liên quan giữa hai sự việc.

Bài học cho doanh nghiệp bán lẻ

Sự cố này một lần nữa cho thấy các chuỗi bán lẻ lớn — với hệ sinh thái phức tạp gồm cửa hàng vật lý, thương mại điện tử, chuỗi cung ứng và hệ thống thanh toán — đang là mục tiêu hấp dẫn của tội phạm mạng.

Việc chủ động ngắt hệ thống dù gây thiệt hại ngắn hạn về doanh thu và trải nghiệm khách hàng, nhưng được xem là cách xử lý đúng đắn để khoanh vùng và ngăn chặn thiệt hại lan rộng. Đây cũng là lời nhắc nhở với các doanh nghiệp Việt Nam trong lĩnh vực bán lẻ và thương mại điện tử về tầm quan trọng của kế hoạch ứng phó sự cố, sao lưu dữ liệu và phân tách hệ thống để giảm thiểu rủi ro khi bị tấn công.