オランダの大手スーパーマーケット運営企業Ahold Delhaize（アホールド・デレーズ）がサイバー攻撃を受け、米国と欧州の多数のブランドでWebサイトやアプリなどのITシステムを停止したことを確認しました。Food Lion、Giant Food、Stop & Shopなどの利用者は、オンラインサービスの利用に影響を受けています。一方、実店舗は営業を継続しており、今回の攻撃による機密性の高い顧客情報などの流出を示す証拠は、現時点の調査では見つかっていません。
- Ahold Delhaizeへのサイバー攻撃で何が起きたのか
- 影響を受けたブランドとオンラインサービスの復旧状況
- 顧客情報や従業員情報の漏洩は発生したのか
- オランダのサイバーセキュリティ当局と警察に報告
- 2024年にもサイバー攻撃を受け、220万人超の情報が流出
- フランスのスーパー冷蔵設備へのサイバー攻撃との関連は？
- 利用者が確認すべきこととセキュリティ対策
- 企業のIT管理者が今回の事案から確認すべきポイント
- よくある質問（FAQ）
- まとめ：サービス復旧と調査結果の更新に注目
Ahold Delhaizeへのサイバー攻撃で何が起きたのか
Ahold Delhaizeは、米国や欧州で複数のスーパーマーケットブランドを展開する小売企業です。同社は10月12日、社内ネットワークでセキュリティ上の問題が発生していることを公表し、対応のため一部のITシステムを停止したと説明しました。
その後、同社はセキュリティ問題の原因が第三者による悪意ある行為だったと確認し、Webサイトやアプリを含む特定のITシステムを予防的に停止していたことを明らかにしました。
この対応は、欧州と米国の大半のブランドに影響を与えています。
同社の社長兼CEOであるFrans Muller氏は、システム停止について、IT環境を保護するための予防措置だったと説明しています。また、これまでの調査結果から、停止の判断は適切だったと述べています。
つまり、今回のシステム停止は、攻撃によってすべてのシステムが動作不能になったという意味ではありません。被害の拡大を防ぐ目的で、企業側が意図的に一部のシステムを停止したことが重要なポイントです。
影響を受けたブランドとオンラインサービスの復旧状況
今回のインシデントでは、Ahold Delhaize傘下の米国および欧州の多数のブランドでオンラインサービスに影響が出ました。
報道で確認できる各ブランドの状況を整理すると、以下のとおりです。
| ブランド・地域 | 確認された影響・復旧状況 |
|---|---|
| Food Lion | 米国のECサービスが影響を受け、数日以内の復旧を見込むと説明 |
| Giant Food | 米国のECサービスが影響を受け、数日以内の復旧を見込むと説明 |
| Martin's | 米国のECサービスが影響を受け、数日以内の復旧を見込むと説明 |
| Hannaford | 米国のECサービスが影響を受け、数日以内の復旧を見込むと説明 |
| Stop & Shop | 米国のECサービスが影響を受け、数日以内の復旧を見込むと説明 |
| Albert Heijn | Webサイトとアプリが復旧済み。宅配サービスも再開予定 |
| ベルギーのECサービス | 全面的に稼働を再開 |
| Etos | Webサイトが復旧済み |
| Gall & Gall | Webサイトが復旧済み |
| 中欧・南東欧のブランド | Webサイトとアプリの大部分が復旧済み |
なお、復旧状況と再開予定は取得した報道時点の情報です。記事で示された金曜日や数日以内という見通しについて、実際にすべてのサービスが予定どおり再開したかどうかまでは確認できません。
同社によると、実店舗はすべて営業を継続しています。したがって、オンラインサービスの障害と実店舗の営業状況は分けて判断する必要があります。
顧客情報や従業員情報の漏洩は発生したのか
利用者にとって特に重要なのが、今回のサイバー攻撃によって個人情報が流出したかどうかです。
Ahold Delhaizeは、これまでの調査では顧客、従業員、取引先の機密情報が盗まれたことを示す証拠は見つかっていないと説明しています。
ただし、これは情報漏洩が絶対に発生していないと最終的に証明されたことを意味するものではありません。
同社はインシデントの調査を進めており、現時点で確認された範囲と、今後の調査によって判明する内容を区別する必要があります。
顧客側では、公式発表を確認し、不審なメールやSMSが届いた場合に安易にリンクを開かないことが重要です。
また、今回のインシデントを理由に、すべての利用者が直ちにパスワードを変更する必要があるという公式な指示は、取得した情報には示されていません。
オランダのサイバーセキュリティ当局と警察に報告
Ahold Delhaizeは、今回のサイバー攻撃について、オランダの国家サイバーセキュリティセンター（National Cyber Security Centre）に通知したと説明しています。
さらに、オランダ警察にも被害を届け出ています。
このような対応は、セキュリティインシデントの調査や関係当局との情報共有に関わる重要な動きです。
一方、攻撃者の具体的な侵入経路、利用された脆弱性、マルウェアの種類などについては、取得した報道では明らかにされていません。
そのため、現段階で今回の攻撃をランサムウェア攻撃と断定したり、特定の脆弱性が悪用されたと説明したりする根拠はありません。
2024年にもサイバー攻撃を受け、220万人超の情報が流出
今回のインシデントで注目されるのは、Ahold Delhaizeが過去にも大規模なサイバー攻撃を経験している点です。
同社は2024年11月にも不正侵入による被害を受け、グループ内の複数ブランドで業務に支障が発生しました。
当時、Stop & Shopの一部店舗では処方薬の提供に支障が生じ、Food Lionでは配送の遅延や未着が報告されました。
この攻撃については、ランサムウェアグループのINC Ransomが犯行を主張し、小売企業のシステムから取得したとされる文書の一部を公開しています。
Ahold Delhaizeは最終的に、220万人を超える人々の個人情報、金融情報、健康関連情報が侵害されたと判断しました。
ただし、この情報漏洩は2024年の過去のインシデントに関するものです。今回の攻撃で同規模の情報漏洩が発生したという意味ではありません。
両事件の攻撃者や侵入手法が同一であるという根拠も、取得した情報には示されていません。
フランスのスーパー冷蔵設備へのサイバー攻撃との関連は？
今回のAhold Delhaizeへの攻撃とは別に、フランスでは10月11日から数百店舗のスーパーマーケットの冷蔵設備制御機器を狙ったサイバー攻撃が報告されています。
報道によると、一部の冷蔵設備では温度が122°F（50°C）まで上昇し、食品の腐敗や一部施設での火災につながったとされています。
この事案は、ITシステムへの攻撃がデジタルサービスだけでなく、実際の店舗設備や食品管理にも影響を及ぼし得ることを示しています。
ただし、Ahold Delhaizeへの攻撃とフランスの冷蔵設備を狙った攻撃の関連性については、取得した記事では確認されていません。
報道機関のThe Registerは両事件の関係についてAhold Delhaizeに問い合わせましたが、記事掲載時点で回答を得られていませんでした。
したがって、両事件を同一の攻撃グループによるものと断定することはできません。
利用者が確認すべきこととセキュリティ対策
Ahold Delhaize傘下のスーパーを利用している場合は、今回のインシデントによるサービスへの影響を確認するとともに、便乗した不審な連絡に注意してください。
1. 公式サイトやアプリの利用状況を確認する
Food Lion、Giant Food、Stop & Shopなどのオンラインサービスを利用している場合は、各ブランドの公式案内を確認してください。
一時的にWebサイトやアプリへアクセスできない場合でも、復旧作業や保護措置による停止の可能性があります。
繰り返しアクセスを試みるだけでは解決しないため、公式な復旧案内を優先して確認することが適切です。
2. 注文や宅配サービスの状況を確認する
今回の攻撃では、ECサービスや宅配サービスに影響が出ています。
オンラインで食品を注文した利用者は、注文履歴や配送予定を確認し、サービスが利用できない場合には店舗側の公式な問い合わせ窓口を利用してください。
実店舗は営業を継続していると説明されていますが、個別の注文や宅配便が予定どおり処理されるかどうかは別途確認が必要です。
3. 不審なメールやSMSのリンクを開かない
サイバー攻撃が報道された企業の利用者を狙い、攻撃者が公式通知を装った偽メールを送る可能性があります。
今回の事件で実際にそのような便乗詐欺が発生したと確認されたわけではありませんが、一般的な予防策として、不審なリンクを避けることが重要です。
アカウント確認や支払い情報の再登録を求められた場合は、メール内のリンクではなく、普段利用している公式サイトやアプリから確認してください。
4. アカウントの不審な利用がないか確認する
オンラインサービスの利用者は、注文履歴や登録情報に身に覚えのない変更がないかを確認すると安心です。
不審なログインや注文が見つかった場合には、当該サービスの公式窓口へ相談し、パスワードの変更など必要な対応を行ってください。
現時点で今回の攻撃による顧客情報の窃取を示す証拠は見つかっていないため、個別の異常が確認されていない利用者については、過度に不安を感じる必要はありません。
企業のIT管理者が今回の事案から確認すべきポイント
今回の事案は、複数の国やブランドを横断してITサービスを運用する企業にとって、インシデント発生時の事業継続とシステム隔離の重要性を示しています。
Ahold Delhaizeは、さらなる被害を抑えるために一部のITシステムを予防的に停止しました。一方で、実店舗の営業は継続しています。
企業のIT管理者やセキュリティ担当者は、自社でもオンラインサービスと店舗運営システムなどの依存関係を把握しておくことが重要です。
具体的には、異常を検知した際に停止すべきシステムを事前に整理し、システムの隔離手順、復旧時の確認項目、利用者への周知方法を定めておくことが有効です。
また、過去に攻撃を受けた組織では、復旧後もアクセス権限や認証情報、外部接続経路、監視ログを継続的に点検することが望まれます。
これらは今回の攻撃手法が特定されたことに基づく個別の対策ではなく、同様の事業停止リスクに備えるための一般的なセキュリティ対策です。
よくある質問（FAQ）
Q. Ahold Delhaizeの店舗は閉鎖されていますか？
A. 取得した報道では、実店舗はすべて営業を継続していると説明されています。影響の中心はWebサイト、アプリ、ECサービスなどのITシステムです。
Q. Food LionやStop & Shopのオンラインサービスは復旧しましたか？
A. 報道時点では、米国の複数ブランドで数日以内の復旧が見込まれていました。ただし、最新の復旧完了状況は今回の取得テキストだけでは確認できないため、各ブランドの公式案内を確認してください。
Q. 今回の攻撃で個人情報は流出しましたか？
A. Ahold Delhaizeは、今回の調査では顧客、従業員、取引先の機密情報が盗まれたことを示す証拠は見つかっていないと説明しています。なお、2024年の別の攻撃では220万人超の情報が侵害されました。
Q. 今回の攻撃はランサムウェアによるものですか？
A. 今回の攻撃に使われた手法や攻撃者は、取得した情報では特定されていません。2024年の事件ではINC Ransomが犯行を主張しましたが、今回も同じグループが関与したという情報はありません。
Q. フランスの冷蔵設備へのサイバー攻撃と関係していますか？
A. 両事件の関連性は確認されていません。発生時期が近いものの、同一の攻撃者や攻撃手法によるものと判断できる情報はありません。
まとめ：サービス復旧と調査結果の更新に注目
Ahold Delhaizeへの今回のサイバー攻撃では、米国と欧州の多数のブランドでWebサイトやアプリなどのITシステムが予防的に停止されました。
同社は実店舗の営業を継続しながらオンラインサービスの復旧を進めており、報道時点では複数の地域でサービスの再開が進んでいます。
現時点の調査では、今回の事件による顧客や従業員などの機密情報の窃取を示す証拠は見つかっていません。
一方、同社は2024年にも大規模なサイバー攻撃を受けており、220万人超の情報が侵害された経緯があります。
今回の事件で利用者が優先すべきことは、公式なサービス復旧情報の確認、注文・配送状況の把握、不審な連絡への警戒です。
今後は、攻撃の侵入経路や被害範囲、個人情報への影響について、Ahold Delhaizeおよび関係当局から追加情報が公表されるかが重要な確認ポイントとなります。
出典：The Register「Grocery giant Ahold Delhaize confirms cyberattack forced US and European systems offline」
