Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor
Albert Heijn, Delhaize ve Food Lion markalarının sahibi perakende devi, saldırının dördüncü çeyrek satışlarını 200–250 milyon euro, faaliyet kârını 75–100 milyon euro azaltacağını açıkladı.
Hollanda-Belçika merkezli market devi Ahold Delhaize, Ekim ayında maruz kaldığı siber saldırının mali etkisine ilişkin ilk tahminlerini 6 Kasım'da açıkladığı üçüncü çeyrek sonuçlarıyla birlikte paylaştı. Şirketin markaları arasında Albert Heijn, Delhaize, Food Lion ve Hannaford bulunuyor.
Saldırının etkisi
Şirket olayı ilk olarak Ekim ortasında, bazı sistemlerin bağlantısını kestikten sonra duyurmuş, 19 Ekim'de bir siber saldırıya uğradığını doğrulamıştı. Saldırı Benelüks ülkeleri ve ABD'deki çevrim içi hizmetleri etkiledi, Benelüks'teki tedarik zinciri operasyonlarını aksattı.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
CEO Frans Muller, BT ortamını korumak amacıyla sistemlerin çevrim dışı bırakıldığını, aksamanın büyük bölümünün iki hafta içinde kontrol altına alındığını ancak tam iyileştirme çalışmalarının sürdüğünü söyledi.
Rakamlar
Şirketin açıkladığı tahminlere göre saldırı:
| Kalem | Tahmini etki (4. çeyrek) |
|---|---|
| Net satışlar | 200–250 milyon euro azalma |
| Faaliyet kârı | 75–100 milyon euro azalma |
Olay müdahalesi ve iyileştirme maliyetlerinin 2026 yılı faaliyet kârı üzerinde sınırlı etkisi olması bekleniyor. Şirket, hisse başına seyreltilmiş kâr büyüme beklentisini düşük tek haneye çekti; serbest nakit akışı beklentisini de en az 2,3 milyar eurodan yaklaşık 2,1 milyar euroya indirdi. Bu revizyonda saldırının yanı sıra Sırbistan'daki yeni tedarikçi ödeme kuralları da etkili oldu.
Saldırının türü belirsiz
Ahold Delhaize saldırının türünü açıklamadı; bu olay için sorumluluk üstlenen bir fidye yazılım grubu da kaynakta yer almıyor. Şirket 19 Ekim'de müşteri, çalışan veya iş ortağı verilerinin çalındığına dair kanıt bulunmadığını belirtmişti; sonrasında aksi yönde bir doğrulama aktarılmadı. Şirketin ABD markaları Kasım 2024'te de bir fidye yazılım saldırısından etkilenmiş, INC Ransom grubu saldırıyı üstlenmişti.
Ne yapılmalı?
- Perakende ve lojistik şirketleri, sistemleri kontrollü şekilde ayırmayı içeren olay müdahale planlarını tatbikatlarla sınamalı.
- Çevrim içi satış ve tedarik zinciri sistemleri için kesinti senaryolarında manuel çalışma prosedürleri hazır tutulmalı.
- Siber riskin mali etkisi, yönetim kurulu düzeyindeki risk raporlamasına somut rakamlarla dahil edilmeli.
- Daha önce saldırıya uğramış kurumlar, tekrar hedef alınma ihtimaline karşı izlemeyi sürekli tutmalı.
