Ahold Delhaize siber olay sonrası bazı sistemlerini çevrim dışı bıraktı
Avrupa, ABD ve Endonezya'da 9.400'ü aşkın mağaza işleten Ahold Delhaize, 12 Ekim 2026'da ağında bir güvenlik sorunu yaşadığını açıkladı ve önlem olarak bazı sistemlerini kapattı. Mağazalar açık kaldı, ancak Hollanda ve Belçika'da web siteleri ile uygulamalar aksadı. Şirket 13 Ekim'de bazı sistemleri kontrollü biçimde yeniden açma sürecine başladığını duyurdu.
Önce açıklama, ardından sistemlerin bir kısmı kapatıldı
Ahold Delhaize 12 Ekim 2026'da kurumsal haber odasında, siber güvenlik olayının ardından önleyici tedbirler aldığını bildiren bir açıklama yayımladı. Şirket, ağı içinde bir güvenlik sorunu yaşandığını, ekiplerinin durumu değerlendirip etkisini azaltmak için çalıştığını söyledi. BleepingComputer'ın aktardığı açıklamaya göre bu çalışmanın parçası olarak bazı sistemler, korunmaları için çevrim dışı bırakıldı; şirket aynı metinde mağazalarının açık olduğunu ve müşterilere hizmet vermeyi sürdürdüğünü vurguladı.
Bir gün sonra, 13 Ekim'de yayımlanan güncelleme tabloyu biraz daha netleştirdi. Şirket, aldığı önlemlerin müşteriler, çalışanlar ve iş ortakları için aksamaya yol açtığını kabul etti ve etkinin markadan markaya değiştiğini belirtti. Aynı güncellemede ekiplerin ilerleme kaydettikçe belirli sistemlerin kontrollü biçimde yeniden devreye alınması sürecine başlandığı, Avrupa ve ABD'deki mağazaların ise açık kalmaya devam ettiği yazıyor.
Raflar açık, dijital kanallar aksadı
Aksaklığın somut izleri müşteri ve çalışan tarafından geldi. BleepingComputer'ın Hollanda yayın kuruluşu NOS'un haberine bağlantı vererek aktardığına göre Hollanda'da Albert Heijn, Etos ve Gall & Gall, Belçika'da ise Delhaize müşterileri web sitelerini, uygulamaları ve müşteri hizmetleri platformlarını kullanamadı. ABD'de Food Lion çalışanlarının paylaştığı bir iç notta olay bir BT kesintisi olarak tanımlandı ve mağazaların siparişleri toplayıp hazırlayamayabileceği ya da teslim edemeyebileceği bildirildi. Aynı habere göre Stop & Shop çalışanları vardiya çizelgelerine ve maaş bordrolarına erişmekte zorlandı.
Şirket, olayın kapsamına dair sorulara ayrıntılı yanıt vermedi. BleepingComputer, aksaklığın kurumsal ve mağaza sistemlerini birlikte etkileyip etkilemediğini, tüm dünyadaki mağazalara yayılıp yayılmadığını ve cihazların şifrelenip şifrelenmediğini sorduğunda şirket sözcüsü yayımlanan açıklamayı işaret etti. 13 Ekim güncellemesinde de şirket, güvenlik önlemlerini zayıflatabilecek ya da müdahaleyi aksatabilecek ek ayrıntı paylaşmayacağını söyledi. Ahold Delhaize iç ekipleri ve dışarıdan siber güvenlik uzmanlarıyla birlikte çalıştığını, ilgili makamlarla da temas hâlinde olduğunu ekledi. Veri konusunda ise soruşturmanın sürdüğünü, şu an için müşteri ve çalışan verilerinin alındığına dair bir kanıt bulunmadığını açıkladı.
Ölçek büyük, ve bu ilk olay değil
BleepingComputer'a göre Ahold Delhaize Avrupa, ABD ve Endonezya'da 9.400'den fazla yerel mağaza işletiyor, yaklaşık 400 bin kişiyi istihdam ediyor ve her hafta 60 milyon civarında müşteriye hizmet veriyor. Avrupa'daki markaları arasında Delhaize, Maxi, Mega Image, Albert, bol, Alfa Beta, Etos, Gall & Gall ve Profi; ABD'de ise Food Lion, Stop & Shop, Giant Food ve Hannaford bulunuyor. Bu ölçekte bir şirkette sistemlerin bir kısmının bile kapatılması, mağazalar açık kalsa da çevrim içi sipariş, müşteri hizmetleri ve çalışan araçları gibi kanallarda hissediliyor.
Olay şirketin son yıllardaki ilk ciddi siber güvenlik sorunu da değil. BleepingComputer, Kasım 2024'te INC Ransom adlı fidye yazılımı grubunun şirketin ABD sistemlerini etkileyen bir saldırıda 2,2 milyonu aşkın kişinin kişisel, finansal ve sağlık bilgilerini çaldığını hatırlatıyor. Bu kez saldırının türü, faili ve kök nedeni kamuya açıklanmış değil; şirket de soruşturma sürdüğü için ayrıntı paylaşmayacağını belirtiyor.
Kaynaklarda Türkiye yok, bu bölüm yorumdur
Kaynakların hiçbirinde Türkiye geçmiyor. Ahold Delhaize'ın açıklamaları Avrupa ve ABD'deki mağazalardan, BleepingComputer'ın aktardığı aksaklıklar da Hollanda, Belçika ve ABD'deki markalarla ilgili. Türkiye'deki tüketicileri ya da işletmeleri etkileyen bir aksaklığa dair bilgi yok. Dolayısıyla bu bölüm kaynaklardan çıkan bir olgu değil, açıkça UNALSOFT yorumudur.
Yorumumuz şu: bu olayda mağazalar açık kaldı, ama müşterinin web sitesi, uygulama ve müşteri hizmetleri üzerinden kurduğu temas aksadı. Türkiye'de satışının önemli kısmını çevrim içi yapan KOBİ'ler ve e-ticaret mağazaları için ders, saldırının veri sızıntısından önce doğrudan satış kaybı olarak hissedilebileceği. Sistemleri hızla izole edebilmek ve sonra kontrollü biçimde geri açabilmek için önceden yazılmış bir olay müdahale planı gerekir. Bilinmeyenleri de tek tek saymak gerekiyor: saldırının türü ve faili, kök neden, tam geri dönüş için bir takvim ve bir fidye talebi olup olmadığı kaynaklarda yer almıyor. Küçük işletme sitelerinin hedef alındığı bir başka vakayı 5 Eylül'de ayrıca ele almıştık; o yazı bu olaydan bağımsız.
UNALSOFT açısı
Bu haberi bir perakende devinin sorunu olarak değil, çevrim içi satış kanalının ne kadar kırılgan olabileceğinin hatırlatması olarak okuyoruz. Ahold Delhaize'ın tepkisi iki adımdan oluşuyor: önce sistemleri korumak için kapatmak, sonra kontrollü biçimde yeniden açmak. Daha küçük ölçekteki bir mağaza için de aynı soru geçerli: sipariş, stok ve müşteri verisi tek bir noktaya bağlıysa o nokta durduğunda satış da durur. E-ticaret paneli tarafında yedekleme, yetki ayrımı ve bir sistemi diğerlerini etkilemeden devre dışı bırakabilme kabiliyetini bu yüzden kurulumun parçası sayıyoruz. Kaynaklarda Türkiye'ye dair veri olmadığından bu yazı yerel bir etki iddia etmiyor.
Siteniz bir gün kapanırsa satışınız ne olur?
E-ticaret altyapınızın tek noktaya bağımlı kısımlarını ve geri dönüş adımlarını birlikte gözden geçirmek için kısa bir görüşme yeterli.