Ein Cyberangriff zwang den Lebensmittelkonzern Ahold Delhaize, Teile seiner IT-Infrastruktur offline zu nehmen. Dadurch wurden digitale Dienste in den USA und Europa beeinträchtigt, während das Unternehmen daran arbeitet, den Betrieb wiederherzustellen.
Das Unternehmen, dem unter anderem die Lebensmittelmarken Food Lion, Stop & Shop, Giant Food und Albert Heijn gehören, machte den Cybersicherheitsvorfall zunächst am 12. Oktober öffentlich. Am 19. Oktober bestätigte es, dass die verdächtigen Aktivitäten auf böswillige Handlungen zurückzuführen waren, nannte jedoch keine Verantwortlichen.
Der Ausfall verdeutlicht, wie sich ein Cyberangriff über die internen Systeme eines Unternehmens hinaus auf Dienste auswirken kann: Online-Einkäufe, Lebensmittellieferungen und die Arbeitsabläufe von Beschäftigten können unterbrochen werden, selbst wenn die Filialen geöffnet bleiben.
Wie sich der Angriff auf Ahold Delhaize entwickelte
Ahold Delhaize erklärte, am 12. Oktober nach der Entdeckung verdächtiger Aktivitäten bestimmte IT-Systeme offline genommen zu haben. Dadurch wurden Websites, Apps und Online-Einkaufsdienste mehrerer Lebensmittelmarken beeinträchtigt.
Die Abschaltung beeinträchtigte Websites, Apps und Online-Einkaufsdienste mehrerer Marken in den USA und Europa. Laut BleepingComputer, berichteten einige US-Beschäftigte von Schwierigkeiten beim Zugriff auf Arbeitspläne und Gehaltsinformationen, während auch die Online-Bestellungen zurückgingen. Die Filialen blieben jedoch geöffnet.
CEO Frans Muller verteidigte die Abschaltung als Vorsichtsmaßnahme zum Schutz der Infrastruktur des Unternehmens und entschuldigte sich bei Kunden, Beschäftigten und Geschäftspartnern für die Unannehmlichkeiten.
Am 19. Oktober bestätigte Ahold Delhaize, dass die Aktivitäten böswillig waren, und erklärte, offiziell Anzeige bei der Polizei erstattet zu haben. Das Unternehmen hat außerdem das niederländische Nationale Zentrum für Cybersicherheit informiert.
Bis zum 19. Oktober waren einige Dienste wiederhergestellt, die Erholung dauerte jedoch an. Die Hauslieferungen von Albert Heijn sollen am 23. Oktober wieder aufgenommen werden.
Das Unternehmen hat die Angreifer nicht identifiziert, keine Angaben zur ursprünglichen Zugriffsmethode gemacht und nicht bestätigt, ob Ransomware im Spiel war. Außerdem erklärte es, zu diesem Zeitpunkt keine Hinweise darauf zu haben, dass vertrauliche Informationen von Kunden, Beschäftigten oder Partnern gestohlen worden waren.
BleepingComputer weist darauf hin, dass dies der zweite große Cybervorfall ist, mit dem Ahold Delhaize in zwei Jahren konfrontiert war. Ein separater Angriff im November 2024 legte Informationen von mehr als 2,2 Millionen Menschen offen.
Behörden sehen keinen Zusammenhang mit Angriffen auf französische Supermärkte
Der Vorfall bei Ahold Delhaize fiel zeitlich mit separaten Cyberangriffen zusammen, die sich in Frankreich gegen Kühlsysteme von Supermärkten richteten. Das warf die Frage auf, ob die Vorfälle miteinander verbunden sein könnten.
Die zeitliche Überschneidung lenkte die Aufmerksamkeit auf einen separaten Cyberangriff in Frankreich, bei dem Hacker internetfähige Kühl- und Gefrierschränke in Supermärkten manipulierten. Durch die erhöhten Temperaturen verdarben Lebensmittel und es brachen Brände aus.
Reuters berichtete, dass die beiden Vorfälle zeitgleich stattfanden, was Fragen nach einem möglichen Zusammenhang aufwarf.
Die niederländischen Behörden erklärten jedoch, es gebe keinen Grund zu der Annahme, dass der Vorfall bei Ahold Delhaize direkt mit Cyberangriffen in anderen Ländern verbunden sei.
Dienstunterbrechungen gehören inzwischen zum Risiko
Der Vorfall bei Ahold Delhaize verdeutlicht eine häufig weniger beachtete Folge von Cyberangriffen als Datendiebstahl oder Lösegeldforderungen: den Verlust des Zugriffs auf Dienste, auf die Menschen angewiesen sind.
Selbst ohne bestätigten Datendiebstahl oder öffentlich nachgewiesene Beteiligung von Ransomware beeinträchtigte der Ausfall Online-Einkäufe, Lebensmittellieferungen und Beschäftigtendienste über mehrere Marken und Länder hinweg.
Der Vorfall zeigt außerdem, wie schwierig es ist, Eindämmung und Geschäftskontinuität miteinander in Einklang zu bringen. Ahold Delhaize nahm Systeme offline, um seine Infrastruktur zu schützen, doch diese Vorsichtsmaßnahmen unterbrachen den regulären Betrieb. Selbst ohne bestätigten Datendiebstahl bekamen Kunden und Beschäftigte die Folgen zu spüren.
Der Vorfall – und mehrere andere ähnliche Fälle – zeigt, wie sich die Folgen eines Cyberangriffs über die direkt betroffenen Systeme hinaus ausbreiten können, selbst wenn keine bestätigten Auswirkungen auf Datenspeicher vorliegen und das gesamte Ausmaß der Kompromittierung unbekannt ist.
Wie Unternehmen die Auswirkungen von Cyberangriffen begrenzen können
Ein Kernprinzip der CIA-Triade ist die Verfügbarkeit. Sie unterstreicht, wie wichtig es ist, Systeme und Dienste während eines Cyberangriffs zugänglich zu halten.
Für Unternehmen und ihre Sicherheitsteams besteht die Herausforderung nicht nur darin, unbefugten Zugriff zu verhindern, sondern auch zu begrenzen, wie stark ein Vorfall die Dienste unterbrichtauf die Kunden und Beschäftigte angewiesen sind.
Dabei werden schnelle Erkennung, Netzwerksegmentierung, Redundanz und zuverlässige Backups wichtig.
Eine frühzeitige Erkennung kann die Ausbreitung eines Angriffs begrenzen, während durch Segmentierung betroffene Systeme isoliert werden können, ohne ganze Dienste offline zu nehmen. Redundante Systeme und getestete Backups können ebenfalls dabei helfen, den Betrieb wiederherzustellen, wenn kritische Infrastruktur nicht verfügbar ist.
Die Reaktion von Ahold Delhaize verdeutlicht, wie schwierig es ist, Eindämmung und Kontinuität miteinander in Einklang zu bringen.
Die Abschaltung von Systemen kann zum Schutz der weiteren Umgebung notwendig sein. Je länger jedoch wichtige Dienste nicht verfügbar sind, desto größer sind die betrieblichen Auswirkungen und die Folgen für Kunden.
Das Ziel besteht daher nicht einfach darin, einen Angriff einzudämmen, sondern dies so zu tun, dass die Beeinträchtigungen minimiert und kritische Dienste so schnell und sicher wie möglich wiederhergestellt werden.
Weitere Nachrichten: Eine Malware-Infektion auf dem Computer eines Mitarbeiters von Nippon Columbia könnte etwa 8,7 Millionen Kunden- und Mitarbeiterdatensätze offengelegt haben des japanischen Unterhaltungsunternehmens Daiichi Kosho.