技術的インシデントの詳細
世界最大級の食品小売チェーンの一つであるAhold Delhaizeグループは、米国と欧州全域のITシステムに大規模な障害を引き起こしたサイバー攻撃を受けたことを確認しました。この攻撃により、予防措置として多くのシステムがオフラインとなり、同社のブランド傘下にあるウェブサイト、スマートフォンアプリ、カスタマーサービスプラットフォームが直接的な影響を受けました。
業務への影響範囲
技術的な障害には、オランダのAlbert Heijn、Etos、Gall & Gallといった著名ブランドや、ベルギーのDelhaizeチェーンが含まれました。米国では、Stop & Shopチェーンの従業員がスケジュール管理システムや給与明細へのアクセスに困難を伴いました。店舗での実店舗営業は継続されたものの、デジタルサービスおよびEコマースは部分的な停止に見舞われ、同社は現在も段階的な復旧作業を進めています。
対応と調査
同社は、悪意のある活動を検知してから24時間以内にオランダ国家サイバーセキュリティセンター（NCSC）へ通報し、オランダ警察にも正式に届け出たと発表しました。同社の最高経営責任者（CEO）であるFrans Muller氏は、これまでのところ顧客、従業員、パートナーに関する機密データの盗難を示す証拠は見つかっていないと説明しつつ、対応への支障やセキュリティ上の脆弱性の露呈につながるような正確な技術的詳細については開示しない方針を示しています。
このニュースが重要である理由
今回のインシデントは、世界的な小売セクターが高まるセキュリティ上の課題に直面していることを浮き彫りにしています。特にAhold Delhaizeがサイバー攻撃を受けるのは今回が初めてではなく、2024年11月には220万人以上の個人情報や財務データが盗まれる不正アクセスが発生しており、大企業のデジタルインフラのレジスタンス（回復力）や相次ぐ攻撃を撃退する能力に疑問が投げかけられています。今回のインシデントは、現代のサプライチェーンがいかに中央集権型のデジタルシステムに依存しているかを示すものであり、1つの脆弱性が複数の大陸にまたがる商業運営をマヒさせる可能性があることを改めて思い知らせるものとなっています。