Ahold Delhaize ngắt kết nối hệ thống sau sự cố an ninh mạng nghiêm trọng

• Sự cố an ninh: Ahold Delhaize đã thực hiện ngắt kết nối các hệ thống IT quan trọng nhằm ngăn chặn rủi ro sau khi phát hiện hoạt động bất thường trong mạng lưới.
• Phạm vi ảnh hưởng: Các dịch vụ trực tuyến, ứng dụng di động và hệ thống logistics của nhiều thương hiệu như Albert Heijn, Food Lion, và Stop & Shop bị gián đoạn.
• Biện pháp ứng phó: Tập đoàn khẳng định đây là hành động phòng ngừa chủ động, các cửa hàng vật lý vẫn duy trì hoạt động phục vụ khách hàng.
• Tình trạng điều tra: Hiện chưa có xác nhận về mã độc tống tiền (ransomware) hay dữ liệu bị đánh cắp, quá trình đánh giá tác động vẫn đang được triển khai.

Vào ngày 12 tháng 10 năm 2026, tập đoàn bán lẻ thực phẩm đa quốc gia Ahold Delhaize, có trụ sở tại Zaandam, Hà Lan, đã đưa ra thông báo chính thức về việc ngắt kết nối một số hệ thống IT nội bộ. Quyết định này được đưa ra sau khi đội ngũ an ninh mạng của tập đoàn phát hiện các dấu hiệu bất thường trong hạ tầng mạng, đặt ra nguy cơ tiềm ẩn đối với tính toàn vẹn của dữ liệu và dịch vụ.

Phân tích phạm vi ảnh hưởng của sự cố

Sự cố này đã gây ra những gián đoạn đáng kể đối với các dịch vụ kỹ thuật số của tập đoàn. Tại Hà Lan, các nền tảng của thương hiệu Albert Heijn bao gồm website, ứng dụng di động và dịch vụ giao hàng tận nhà đã tạm thời ngừng hoạt động. Tương tự, các thương hiệu con như Etos và Gall & Gall cũng ghi nhận sự gián đoạn trong hệ thống logistics và dịch vụ hỗ trợ khách hàng.

Mặc dù các cửa hàng vật lý vẫn mở cửa, nhưng trải nghiệm mua sắm bị ảnh hưởng do hệ thống thanh toán và quản lý khuyến mãi gặp khó khăn. Cụ thể, các chương trình tích điểm qua ứng dụng và giảm giá cá nhân đã bị tạm dừng. Đáng chú ý, các nhãn giá điện tử (Electronic Shelf Labels) không được cập nhật kịp thời, dẫn đến sự sai lệch giữa giá niêm yết trên kệ và giá thực tế tại quầy thanh toán.

Tác động xuyên biên giới

Sự cố không chỉ giới hạn tại thị trường Hà Lan mà còn lan rộng sang các chuỗi bán lẻ tại Hoa Kỳ. Theo các báo cáo từ giới chuyên môn, các website của Food Lion, The Giant Co., Giant Food, Hannaford và Stop & Shop đều rơi vào trạng thái không thể truy cập. Dưới đây là bảng tổng hợp các thành phần bị ảnh hưởng:

Đánh giá từ góc độ an ninh mạng

Hiện tại, Ahold Delhaize chưa công bố chi tiết về phương thức tấn công hoặc tác nhân đe dọa. Việc ngắt kết nối hệ thống được mô tả là một biện pháp phòng ngừa (precautionary measure) nhằm bảo vệ hạ tầng. Trong giới chuyên gia an ninh mạng, đây là quy trình chuẩn trong kế hoạch ứng phó sự cố (Incident Response Plan) nhằm cô lập các phân đoạn mạng bị nghi ngờ nhiễm độc, ngăn chặn sự di chuyển ngang (lateral movement) của kẻ tấn công.

⚠️ Cảnh báo quan trọng: Việc ngắt kết nối hệ thống đột ngột có thể gây ra sự gián đoạn kinh doanh lớn, nhưng là cần thiết để ngăn chặn sự lây lan của mã độc hoặc hành vi đánh cắp dữ liệu quy mô lớn. Các tổ chức cần có kịch bản phục hồi dữ liệu (Disaster Recovery) sẵn sàng để giảm thiểu thời gian downtime.

Các trường hợp tương tự đã từng xảy ra trong ngành bán lẻ, như sự cố tại United Natural Foods vào tháng 6 năm 2025 và Victoria’s Secret vào tháng 5 năm 2025. Những sự kiện này cho thấy xu hướng các nhóm tấn công mạng đang nhắm mục tiêu vào các hệ thống quản lý chuỗi cung ứng và dữ liệu khách hàng của các tập đoàn bán lẻ lớn.

Khuyến nghị phòng thủ và ứng phó

Đối với các đội ngũ SOC (Security Operations Center), sự cố này là lời nhắc nhở về tầm quan trọng của việc giám sát liên tục và khả năng phản ứng nhanh. Để tăng cường khả năng phòng thủ, các tổ chức nên triển khai các biện pháp sau:

• Thực hiện phân đoạn mạng (Network Segmentation): Đảm bảo các hệ thống quan trọng được cách ly để hạn chế phạm vi ảnh hưởng khi xảy ra sự cố.
• Giám sát lưu lượng mạng: Sử dụng các công cụ EDR/SIEM để phát hiện sớm các hành vi bất thường như truy cập trái phép hoặc quét cổng (port scanning).
• Sao lưu dữ liệu ngoại tuyến: Duy trì các bản sao lưu dữ liệu quan trọng ở trạng thái offline để đảm bảo khả năng phục hồi sau các cuộc tấn công mã độc tống tiền.
• Kiểm tra tính toàn vẹn của hệ thống: Định kỳ rà soát các lỗ hổng bảo mật và cập nhật bản vá cho các ứng dụng web và hệ thống quản lý cơ sở dữ liệu.

Trong thời gian tới, các nhà nghiên cứu bảo mật sẽ tiếp tục theo dõi các chỉ số IOCs (Indicators of Compromise) liên quan đến sự cố này để xác định liệu đây có phải là một chiến dịch tấn công có chủ đích hay không. Việc minh bạch thông tin từ phía doanh nghiệp sẽ đóng vai trò then chốt trong việc giúp cộng đồng an ninh mạng cùng xây dựng các biện pháp phòng ngừa hiệu quả hơn.