Majitel Alberta podal po týdnu výpadků trestní oznámení u nizozemské policie

Skupina Ahold Delhaize v pondělí 19. října poprvé napsala, co stálo za výpadkem, který ohlásila 12. října a který zasáhl většinu jejích obchodních značek v Evropě i v USA. Podle jejího prohlášení zachytila podezřelou aktivitu ve své IT infrastruktuře a vyšetřování potvrdilo, že šlo o škodlivé jednání cizích lidí. Týž den podala formální trestní oznámení u nizozemské policie. Nizozemské Národní centrum kybernetické bezpečnosti (NCSC) informovala do 24 hodin od zjištění.

Systémy, které firma preventivně odpojila, zahrnovaly weby a aplikace jejích značek. Z českých služeb to odnesla aplikace Můj Albert. Podle Lupa.cz nefungovala ještě v pondělí v poledne, tedy přes týden.

Albert pustil akční ceny všem zákazníkům

První potíže hlásili zákazníci už 12. října. Albert tehdy serveru Peníze.cz potvrdil chyby při zobrazování kuponů a akčních letáků, jak uvedl iROZHLAS.cz. Po otevření aplikace se pak ukazovala jen hláška „Na obnovení provozu intenzivně pracujeme. Zkuste to prosím později. Děkujeme za trpělivost,“ kterou ocitoval TN.cz.

Ve čtvrtek 15. října řetězec připustil, že výpadek potrvá déle. „Bezpečnost dat našich zákazníků a zaměstnanců je na prvním místě, a proto nebude aplikace k dispozici delší dobu, než je obvyklé. Proto jsme promítli akční letákové ceny do cen pro všechny zákazníky i bez aplikace,“ citoval TN.cz vyjádření firmy. Akční ceny tak platí i pro lidi, kteří aplikaci nemají. Podle E15 Albert na sociálních sítích dodal, že o nasbírané body ani kredity nikdo nepřijde. Termín obnovy neuvedl. Prodejny podle mluvčího Jiřího Marečka fungovaly bez omezení a zásobování výpadek nenarušil.

Co podle skupiny znovu funguje

Pondělní prohlášení vypočítává, co už běží. Nizozemský Albert Heijn má zpět web i aplikaci a rozvoz nákupů má obnovit v pátek 23. října. Dostupné jsou i weby drogerií Etos a prodejen alkoholu Gall & Gall, belgický e-shop jede naplno a americké značky mají e-shopy spustit v nejbližších dnech. O regionu střední a jihovýchodní Evropy, do kterého skupina řadí i český Albert, píše, že weby a aplikace tamních značek jsou všechny dostupné.

Prohlášení vyšlo krátce po 17. hodině, zpráva Lupa.cz o stále vypnuté aplikaci v poledne. Samotný Albert do večera obnovu aplikace na svém webu neoznámil a na jeho titulní stránce dál stálo „Nyní všechny akční ceny pro každého i bez aplikace“.

Trestní oznámení přišlo týden po incidentu

Ještě ve čtvrtek 15. října řekl v televizním pořadu Pauw & De Wit Stan Duijf, který u nizozemské policie řídí postup proti kyberkriminalitě, že Albert Heijn incident nenahlásil. Policie proto podle něj nevyšetřovala, přestože firmu k oznámení sama vyzvala. Informoval o tom NL Times. Mluvčí Albert Heijn agentuře ANP odpověděl, že incident ohlásil centru NCSC a plní všechny povinnosti, které mu ukládá zákon.

Během týdne se posouvala i slova, kterými skupina věc popisovala. Prohlášení z 12. října mluví o bezpečnostním problému v síti, druhé z 13. října o kybernetickém incidentu a až to pondělní o škodlivém jednání cizích lidí. Slovo útok nepadlo ani v jednom. Útokem věc nazývají česká média i odborníci, na které se odvolává NL Times.

Únik dat skupina zatím nepotvrdila

Že by někdo odnesl data, nemá skupina podle vlastních slov zatím doložené. Ve znění z 13. října šlo o data zákazníků, zaměstnanců a partnerů, v pondělním přibylo slovo „citlivá“. Jak se cizí lidé do sítě dostali a co v ní dělali, Ahold Delhaize s odkazem na probíhající vyšetřování neuvádí.

Pro skupinu to není první případ. V listopadu 2024 se podle iROZHLAS.cz útočníci dostali do interních systémů její americké divize a odnesli soubory s osobními údaji, mezi nimi čísla dokladů a bankovních účtů i zdravotní údaje. Postiženým firma tehdy nabídla dva roky bezplatné ochrany proti zneužití identity.

Zdroje: Ahold Delhaize, 19. října, Ahold Delhaize, 13. října, Ahold Delhaize, 12. října, Lupa.cz, TN.cz, E15, iROZHLAS.cz, NL Times.