零售巨頭Ahold Delhaize遭網路攻擊 被迫關閉部分系統

背景與影響

Ahold Delhaize旗下擁有Delhaize、家樂福外的Food Lion、Stop & Shop、Giant Food等多個品牌,在歐洲、美國與印尼營運超過9,400家門市,年營收超過千億美元。公司於近日證實其網路發生資安事件,已主動關閉部分系統以協助保護資料,目前門市仍正常開放服務顧客。

事件導致美國Stop & Shop員工無法存取排班與薪資系統,荷蘭的Albert Heijn、Etos、Gall & Gall與比利時Delhaize的網站、App及客服平台也出現存取異常,美國Food Lion則被告知門市可能無法進行線上訂單的撿貨與交貨作業。

這是Ahold Delhaize近年第二次遭遇重大資安事件,此前在2024年11月曾遭勒索軟體組織INC Ransom入侵,導致超過220萬名用戶的個資、財務與健康資料遭竊,顯示該集團可能持續面臨針對性攻擊。

公司目前未說明是否有資料遭加密或攻擊是否波及企業內部系統,僅證實正在評估並處理此次事件,顯示大型零售集團的IT系統複雜度高,一旦遭入侵往往難以迅速釐清全貌與影響範圍。

解決方案

• 建立跨品牌、跨地區的統一資安事件應變流程,確保能快速隔離受影響系統。
• 落實零信任網路架構,限制跨系統、跨品牌之間的橫向移動風險。
• 針對員工內部系統(如排班、薪資平台)加強存取控管與多因子驗證。
• 定期檢視過去曾遭入侵環節的修補狀況,避免同類攻擊手法再次得逞。
• 強化顧客端網站與App的異常監控機制,及早發現並阻斷攻擊行為。
• 建立透明的對外溝通機制,即時向顧客與員工說明事件狀況與因應措施。
• 针對曾遭勒索軟體攻擊竊取個資的客戶群體,持續監控其帳戶異常活動。