สรุปสั้น

บริษัท Ahold Delhaize กลุ่มค้าปลีกอาหารรายใหญ่ที่มีสำนักงานใหญ่ในเมือง Zaandam ประเทศเนเธอร์แลนด์ ประกาศเมื่อวันที่ 12 ตุลาคม 2569 ว่าได้ปิดระบบบางส่วนหลังพบปัญหาความปลอดภัยภายในเครือข่าย ทีมงานกำลังประเมินสถานการณ์และดำเนินการจำกัดผลกระทบ ผลที่เกิดขึ้นทันทีคือเว็บไซต์ แอป และบริการส่งสินค้าถึงบ้านของ Albert Heijn ซูเปอร์มาร์เก็ตอันดับหนึ่งของเนเธอร์แลนด์ใช้งานไม่ได้ แบรนด์ในเครืออย่าง Etos และ Gall & Gall ได้รับผลกระทบด้วย ขณะที่เว็บไซต์ของเครือซูเปอร์มาร์เก็ตในสหรัฐฯ อย่าง Food Lion, The Giant Co., Giant Food, Hannaford และ Stop & Shop เข้าไม่ได้ในช่วงเดียวกัน

ร้านสาขายังเปิดให้บริการและระบบชำระเงินที่จุดแคชเชียร์ยังทำงาน แต่ส่วนลดเฉพาะบุคคลและโปรแกรมสะสมแต้มผ่านแอปถูกระงับ ป้ายราคาอิเล็กทรอนิกส์บนชั้นวางอาจยังแสดงราคาโปรโมชันของสัปดาห์ก่อน ทำให้ราคาที่ชั้นวางกับที่แคชเชียร์ไม่ตรงกัน ประกาศแรกของบริษัทยังไม่ระบุผู้โจมตี วิธีที่ผู้โจมตีเข้าระบบ หรือระบบที่ถูกปิด และไม่ได้ยืนยันว่าเป็นแรนซัมแวร์หรือมีข้อมูลรั่วหรือไม่ การปิดระบบจึงควรเข้าใจว่าเป็นมาตรการป้องกัน ไม่ใช่หลักฐานของรูปแบบการโจมตีใดโดยเฉพาะ

รายละเอียดข่าว

เว็บไซต์ Cyber Security News รายงานเมื่อวันที่ 12 ตุลาคม 2569 ว่า Ahold Delhaize ปิดระบบบางส่วนหลังตรวจพบปัญหาความปลอดภัยในเครือข่าย บริษัทระบุในแถลงการณ์ทางการว่าการปิดระบบเป็นมาตรการป้องกัน และ “การปกป้องโครงสร้างพื้นฐานเพื่อประโยชน์สูงสุดของลูกค้า พนักงาน และคู่ค้าเป็นความสำคัญสูงสุด” พร้อมขออภัยลูกค้าและคู่ค้าในความไม่สะดวก

ตามรายงานของ DutchNews เว็บไซต์ แอป และบริการส่งถึงบ้านของ Albert Heijn ใช้งานไม่ได้หลังระบบไอทีบางส่วนถูกปิด แบรนด์ในเครืออย่าง Etos (ร้านขายยาและเครื่องสำอาง) และ Gall & Gall (ร้านขายเครื่องดื่ม) ได้รับผลกระทบด้วย โดยระบบบริการลูกค้าและโลจิสติกส์มีรายงานว่าออฟไลน์

ที่หน้าร้าน Albert Heijn สาขายังเปิดและระบบชำระเงินทำงานตามปกติ แต่ส่วนลดเฉพาะบุคคลและโปรแกรมสะสมแต้มที่ผูกกับแอปถูกระงับ ป้ายราคาอิเล็กทรอนิกส์ยังอาจแสดงราคาโปรโมชันของสัปดาห์ก่อน ลูกค้าจึงอาจเห็นราคาที่แคชเชียร์ต่างจากที่ชั้นวาง

ผลกระทบขยายเกินแบรนด์ในเนเธอร์แลนด์ สื่อ Progressive Grocer รายงานว่าเว็บไซต์ของเครือซูเปอร์มาร์เก็ตในสหรัฐฯ ได้แก่ Food Lion, The Giant Co., Giant Food, Hannaford และ Stop & Shop เข้าไม่ได้ขณะรายงาน ส่วนแถลงการณ์ของ Ahold Delhaize ระบุว่าร้านสาขายังเปิดดำเนินการ

ประกาศแรกของบริษัทไม่ได้ระบุผู้โจมตี ไม่ได้อธิบายว่าเหตุเริ่มอย่างไร ไม่ได้ระบุระบบที่ถูกปิด และไม่ได้ยืนยันว่าเป็นแรนซัมแวร์ มีข้อมูลถูกขโมย หรือผู้โจมตีเข้ามาทางใด รวมถึงไม่มีกำหนดเวลากู้คืนบริการ ทั้งต้นเหตุและขอบเขตทั้งหมดของเหตุการณ์จึงยังไม่ชัดเจน

วิธีการโจมตี

ข้อมูลทางเทคนิคของเหตุการณ์ยังมีน้อยมาก Ahold Delhaize ใช้ถ้อยคำว่าปิดระบบ “เพื่อช่วยปกป้องระบบ” ซึ่งอธิบายการตอบสนองของบริษัท แต่ไม่ได้บอกว่าผู้โจมตีเข้ารหัสไฟล์หรือเข้าถึงข้อมูลลูกค้าหรือไม่

รูปแบบที่เห็น คือปิดบริการออนไลน์ แอป บริการส่งของ และระบบโลจิสติกส์ แต่ระบบชำระเงินที่หน้าร้านยังทำงาน สอดคล้องกับการตัดการเชื่อมต่อระบบส่วนกลางหรือระบบที่เชื่อมกับอินเทอร์เน็ตเพื่อหยุดการลุกลาม ขณะที่ระบบหน้าร้านแยกเครือข่ายไว้หรือทำงานแบบออฟไลน์ได้ ส่วนผลข้างเคียงอย่างส่วนลดเฉพาะบุคคลที่ถูกระงับและป้ายราคาที่ไม่อัปเดต แสดงว่าระบบจัดการโปรโมชันและราคากลางเป็นส่วนหนึ่งของระบบที่ถูกปิด

ผลกระทบที่เกิดพร้อมกันทั้งในเนเธอร์แลนด์และสหรัฐฯ บ่งชี้ว่าระบบที่ได้รับผลกระทบหรือถูกปิดเพื่อป้องกันอยู่ในระดับกลุ่มบริษัทที่ใช้ร่วมกันข้ามประเทศ แต่บริษัทยังไม่ได้ยืนยัน ต้องรอการเปิดเผยข้อมูลเพิ่มเติมจากบริษัท หรือการอ้างผลงานจากกลุ่มผู้โจมตี

ผลกระทบ

ผลกระทบที่เห็นชัดคือลูกค้าซื้อของออนไลน์และใช้บริการส่งถึงบ้านไม่ได้ ซึ่งสำหรับ Albert Heijn เป็นช่องทางที่ลูกค้าจำนวนมากพึ่งพา และสิทธิประโยชน์ผ่านแอปใช้ไม่ได้ชั่วคราว ร้านสาขายังเปิดอยู่ ความเสียหายระยะสั้นจึงเป็นเรื่องรายได้และความสะดวกของลูกค้า มากกว่าการขาดแคลนอาหาร แต่ระบบโลจิสติกส์ที่ออฟไลน์อาจกระทบการเติมสินค้าเข้าร้านหากเหตุการณ์ยืดเยื้อ

กรณีนี้ต่อเนื่องจากเหตุโจมตีภาคค้าปลีกอาหารหลายครั้งในช่วงที่ผ่านมา เช่น United Natural Foods ผู้กระจายสินค้าอาหารในสหรัฐฯ ที่ต้องปิดระบบเมื่อมิถุนายน 2568 จนกระทบการส่งสินค้าให้ลูกค้า และ Victoria’s Secret ที่ปิดเว็บไซต์หลังเหตุความปลอดภัยเมื่อพฤษภาคม 2568 แม้กรณีเหล่านี้จะไม่ได้ยืนยันว่ามีผู้โจมตีหรือต้นเหตุร่วมกัน แต่สะท้อนว่าธุรกิจค้าปลีกที่พึ่งพาระบบดิจิทัลสูงมีความเสี่ยงต่อการหยุดชะงักวงกว้าง

สิ่งที่ลูกค้าควรระวังคือข้อมูลส่วนบุคคลและบัญชีในแอปซึ่งยังไม่มีการยืนยันว่าปลอดภัยหรือไม่ และการหลอกลวงที่ฉวยโอกาสจากเหตุการณ์ เช่น อีเมลหรือ SMS ปลอมที่อ้างการคืนเงินหรือชดเชยส่วนลด

คำแนะนำ

  • ลูกค้าของ Albert Heijn และเครือ Ahold Delhaize ควรระวังอีเมล SMS หรือข้อความที่อ้างเป็นบริษัทเรื่องการคืนเงิน ชดเชยส่วนลด หรือให้ยืนยันบัญชี และติดตามข้อมูลจากช่องทางทางการเท่านั้น
  • หากใช้รหัสผ่านบัญชีแอปซ้ำกับบริการอื่น ให้เปลี่ยนรหัสผ่านในบริการอื่นไว้ก่อน จนกว่าบริษัทจะยืนยันว่าข้อมูลบัญชีไม่ได้รั่ว
  • ธุรกิจค้าปลีกควรแยกเครือข่ายระบบหน้าร้านและระบบชำระเงินออกจากระบบส่วนกลาง เพื่อให้ร้านยังเปิดได้เมื่อต้องปิดระบบส่วนกลาง เหมือนที่ Albert Heijn ยังเปิดร้านและรับชำระเงินได้ในเหตุนี้
  • เตรียมแผนดำเนินงานแบบลดระดับ (degraded mode) ล่วงหน้า เช่น การจัดการราคาและโปรโมชันเมื่อระบบกลางล่ม เพื่อลดปัญหาราคาที่ชั้นวางไม่ตรงกับแคชเชียร์
  • ทบทวนจุดที่ระบบใช้ร่วมกันข้ามบริษัทในเครือหรือข้ามประเทศ เพราะเหตุในจุดเดียวอาจกระทบหลายแบรนด์พร้อมกันอย่างที่เห็นในกรณีนี้

แหล่งอ้างอิง