אתרי האינטרנט והאפליקציות של כמה מרשתות Ahold Delhaize נותרו מושבתים במשך חמישה ימים לאחר אירוע סייבר שהחל ב־11 באוקטובר. החנויות הפיזיות המשיכו לפעול, אך ההזמנות המקוונות וחלק מתהליכי ההפצה הושפעו. נכון לדיווחים שפורסמו ב־16 באוקטובר, החברה עדיין חקרה את האירוע ולא אישרה שנגנבו נתוני לקוחות, עובדים או שותפים.
תמונת המחשה: נוצרה באמצעות AI עבור ITPortal.
מה ידוע — ומה עדיין לא
לפי Reuters, השירותים המקוונים של רשתות ובהן Albert Heijn, Stop & Shop, Giant Food, Hannaford ו־Food Lion נפגעו. החנויות עצמן נשארו פתוחות, אך נרשמו שיבושים בהזמנות, במשלוחים ובחלק מפעילות ההפצה והאספקה.
חשוב לדייק: Ahold Delhaize תיארה את המקרה כאירוע אבטחת סייבר. היא לא פרסמה בשלב זה ייחוס לתוקף, שיטת חדירה או אישור לדליפת מידע. לכן אין בסיס לתאר את האירוע כפריצה מוכחת או כהדלפת נתונים.
למה חמישה ימים של השבתה הם שיעור תפעולי
אירוע כזה ממחיש שהנזק העסקי אינו תלוי רק בשאלה אם מידע נגנב. עצירת אתר, אפליקציה או מערך הזמנות יכולה לפגוע בהכנסות, במלאי, בשירות ובאמון הלקוחות גם כאשר החנויות עצמן פתוחות.
הפרדה בין מערכות קריטיות
ארגונים צריכים למפות את הקשרים בין מסחר מקוון, מערכות מלאי, הפצה, תשלומים ושירות לקוחות. הפרדה נכונה בין רכיבים עשויה לצמצם את היקף ההשבתה, אך אינה מבטיחה חסינות מלאה.
תהליכי חירום ידניים
יש לתכנן מראש כיצד מקבלים הזמנות, מעדכנים מלאי ומתקשרים עם לקוחות כאשר המערכת הראשית אינה זמינה. תהליך ידני אינו מחליף מערכת דיגיטלית, אבל הוא יכול לספק רציפות חלקית בזמן חקירה ושחזור.
סדר התאוששות ברור
החזרת שירותים צריכה להתבצע לפי סדר עדיפויות עסקי ואבטחתי, תוך בדיקה שהמערכות נקיות ויציבות. החזרה מהירה מדי עלולה להחזיר גם גורם מאיים; החזרה איטית מדי מאריכה את הנזק התפעולי.
תקשורת מדויקת
כאשר אין ודאות אם מידע נחשף, נכון לומר זאת במפורש ולעדכן עם התקדמות החקירה. ניסוח מדוד מסייע להימנע גם מהבטחות מוקדמות וגם מהעצמת שמועות.
אירוע נפרד מהתקיפה בצרפת
האירוע ב־Ahold Delhaize נפרד מהתקיפה שפגעה במערכות קירור בסופרמרקטים בצרפת. Reuters דיווחה כי מרכז הסייבר ההולנדי לא ראה קשר בין המקרים. הדמיון הוא בענף הקמעונאות; מנגנון הפגיעה והנסיבות אינם זהים לפי המידע הזמין.
מה צוותי IT יכולים לקחת מהאירוע
- להחזיק מיפוי עדכני של תלות בין מערכות מסחר, מלאי והפצה.
- לתרגל השבתה יזומה ושחזור בשלבים, כולל תרחיש של כמה ימים.
- להגדיר ערוצי תקשורת חלופיים ללקוחות, עובדים וספקים.
- לתעד החלטות בזמן האירוע ולשמור ראיות לחקירה.
- להימנע מהצהרה על דליפה או היעדרה לפני שיש ממצאים מאומתים.
