勒索軟體集團使Ahold Delhaize的美國雜貨系統離線數日

2024年11月8日，Ahold Delhaize USA——旗下擁有Stop & Shop、Hannaford、Food Lion、Giant Food與The Giant Company，超過2,000家門市——披露了一起網路攻擊，並將系統離線以進行控制。取貨與配送訂單被取消，因為員工無法查看已訂購的內容；部分藥局無法接聽電話；Hannaford的網站與應用程式持續癱瘓至第二週。門市維持營業並繼續接受信用卡付款，但這波中斷恰好發生在美國假期銷售旺季之前。

數週後，該公司確認檔案遭竊，此前一個被追蹤為Inc Ransom的組織在其外洩網站上聲稱持有該美國部門多達6 TB的資料，根據Arctic Wolf研究人員的說法。根據後來的州政府申報文件，入侵者已於11月5日至6日觸及該公司的一個資料庫，即公開披露前數日。這起事件前後的動盪頗為尷尬：美國業務才剛在歷經兩年的IT領導層變動後，迎來新任資訊長Ann Dozier。

2025年，完整帳單浮現。緬因州檢察長申報文件將受影響人數列為約220萬人——現任與前任員工、受扶養人及受益人，其中包括約10萬名緬因州居民——涉及出生日期、社會安全號碼、銀行資料、健康紀錄與勞工補償資料。該公司表示，其不認為客戶支付或藥局系統遭到入侵：控制措施保護了消費者的信用卡，而被竊資料主要與勞動力有關。

超過2,000家門市的取貨／配送取消與藥局系統癱瘓持續數日；聲稱遭竊資料多達6 TB；220萬人的紀錄外洩。

入侵在偵測前已持續數日——攻擊者於11月5日至6日觸及一個人事資料庫，早於11月8日的披露。

控制措施意味著切斷電子商務與部分藥局系統，在沒有預先建置降級模式的情況下，以營收與客戶信任換取安全。

復原依賴人工變通方案，因此取消作業與客戶溝通落後，待處理的扣款也滯留在銀行帳戶中。

近期的IT領導層更迭使舊有存取控制的權責在最糟糕的時刻懸而未決。

預防性關閉可控制攻擊，但會將其轉變為可見的服務中斷：韌性規劃必須為客戶如何經歷控制措施編列預算，而不只是漏洞本身。

所有美國門市在中斷期間維持營業，Hannaford的網站與應用程式在隔週初仍處於癱瘓狀態。2024年12月，在Inc Ransom威脅公布資料後，Ahold Delhaize確認資料遭竊；執法機關已獲通知，外部鑑識團隊也已介入。整個2025年，該公司通知了約220萬名現任與前任員工及其家屬，並表示未發現客戶支付或藥局系統遭入侵的跡象——控制措施在關鍵之處奏效，代價是一次非常公開的服務中斷。