תג המחיר של מתקפות הסייבר: ענקית הסופרמרקטים איבדה רבע מיליארד אירו וחותכת את התחזית

מתקפת סייבר כבר מזמן אינה מסתכמת בגניבת מידע או בדרישת כופר. לפעמים מספיק להשבית מערכות של הזמנות ומשלוחים או אפילו לשנות את הטמפרטורה במקררים כדי לגרום לנזק עצום של מאות מיליוני אירו. 

ענקית הקמעונאות ההולנדית-בלגית אהולד דלהייז (Ahold Delhaize), שמפעילה רשתות סופרמרקטים באירופה ובארה"ב, מדווחת היום כי מתקפת הסייבר שפגעה בה בחודש שעבר צפויה לגרוע בין 200 ל-250 מיליון אירו מהכנסות הרבעון הרביעי, ולפגוע ברווח התפעולי שלה בהיקף של 75-100 מיליון אירו.

האירוע, שהחל ב-12 באוקטובר, אילץ את הקבוצה לנתק חלק ממערכות המחשוב שלה כדי למנוע את התפשטות הפגיעה. אתרי אינטרנט ואפליקציות הושבתו, משלוחי מזון נעצרו ושיבושים במערכי ההפצה הקשו על אספקת מוצרים לחנויות. הסניפים עצמם נותרו פתוחים, אבל היכולת לנהל את הפעילות השוטפת נפגעה, בעיקר בהולנד ובבלגיה, וגם בפעילות המקוונת בארה"ב.

בין הרשתות שבבעלות הקבוצה נמצאות אלברט היין (Albert Heijn), אחת מרשתות המזון הגדולות בהולנד, דלהייז בבלגיה, ורשתות אמריקאיות כמו Food Lion, Giant Food ו-Stop & Shop. החברה מפעילה גם את פלטפורמת המסחר המקוון Bol, שלא נפגעה באירוע.

רוב הפעילות שנפגעה חזרה לפעול בתוך כשבועיים, אך בחברה ממשיכים לעבוד על שיקום המערכות. רק היום מתחילה להתברר חלק מהמשמעות הכספית עם פרסום הדוחות לרבעון השלישי ועדכון התחזיות לשנה כולה.

אהולד דלהייז הורידה את תחזית הצמיחה השנתית ברווח המתואם למניה מצמיחה חד-ספרתית בינונית עד גבוהה לצמיחה חד-ספרתית נמוכה בלבד. בנוסף, תחזית התזרים החופשי נחתכה מלפחות 2.3 מיליארד אירו לכ-2.1 מיליארד אירו, אם כי הפחתה זו משקפת גם שינויים בתנאי התשלום לספקים בסרביה. החברה צופה כעת שיעור רווחיות תפעולית מתואמת שיתקרב ל-4%, לעומת תחזית קודמת של כ-4%.

הרבעון דווקא היה טוב - ואז הגיעו ההאקרים

הפגיעה מגיעה אחרי רבעון שלישי שבו דווקא הציגה הקבוצה שיפור בפעילות. ההכנסות הסתכמו בכ-23.1 מיליארד אירו, עלייה של 1.9% במונחי מטבע קבוע, והרווח התפעולי החשבונאי הגיע ל-976 מיליון אירו. המכירות בחנויות זהות באירופה צמחו ב-2.1%, ובארה"ב ב-0.5%, בעוד המכירות המקוונות של הקבוצה עלו ב-8.2% במונחי מטבע קבוע.

אלא שמתקפת הסייבר התרחשה מיד לאחר סיום הרבעון, והפכה את התחזית לרבעון הרביעי לחלשה משמעותית. מנכ"ל הקבוצה, פרנס מולר, הסביר כי ניתוק המערכות היה צעד הכרחי כדי להגן על תשתיות המחשוב. לדבריו, מרבית השיבושים טופלו בתוך כשבועיים, אך החזרה המלאה לשגרה עדיין נמשכת.

הפגיעה ברווח נובעת לא רק ממכירות שלא בוצעו. החברה נאלצה להתמודד עם שיבושים באספקה, אובדן מלאי, שעות עבודה נוספות, מבצעי קידום מכירות שנועדו להחזיר לקוחות ופגיעה בהכנסות מספקים ומפעילות פרסום קמעונאית. כל אלה הצטברו להפסד תפעולי משמעותי בתוך זמן קצר יחסית.

• קראודסטרייק רוכשת שתי חברות לאבטחת AI בכ-495 מיליון דולר
• האקרים השתלטו על מקפיאים בסופרמרקטים באירופה - וגרמו לנזק של מיליוני אירו

למרות הנזק, אהולד דלהייז ממשיכה בתוכנית חלוקת ההון שלה והודיעה על תוכנית לרכישה עצמית של מניות בהיקף מיליארד אירו, שתחל בתחילת 2027.

ממערכות ההזמנות ועד למקררים שמתחממים ל-50 מעלות

האירוע באהולד דלהייז מתרחש במקביל לגל חריג של מתקפות סייבר נגד רשתות מזון באירופה, שבחלק מהמקרים כבר גורמות לנזק פיזי ממשי. באמצע אוקטובר הותקפו מערכות הקירור במאות סופרמרקטים בצרפת. ההאקרים הצליחו להשתלט מרחוק על בקרי הטמפרטורה, להפעיל את מנגנוני ההפשרה ולהעלות את החום בחלק מהמקפיאים לכ-50 מעלות. התוצאה הייתה קלקול של כמויות גדולות של מוצרי מזון, ובחלק מהמקומות אף דווח על שריפות.

בתחילת נובמבר התרחבו מתקפות דומות למדינות נוספות, ובהן בלגיה, שוודיה, פינלנד ואירלנד. בין החנויות שנפגעו היו גם כ-40 סניפים של דלהייז בבלגיה, השייכת לקבוצת אהולד דלהייז, לצד סניפים של קרפור ורשתות נוספות. המתקפות הללו פגעו ישירות במערכות הקירור של החנויות, בניגוד למתקפה מאוקטובר שבגינה מפרסמת אהולד דלהייז כעת את אומדן הנזק הכספי. מדובר באירועים נפרדים, ולא הוכח קשר בין התוקפים.

מי עומד מאחוריהם? בשלב הזה אין תשובה ברורה. ברקע המתקפות על מערכות הקירור עלו אפשרויות למניעים פוליטיים, ובהן פעילות של גורמים פרו-רוסיים או קבוצות קיצוניות המבקשות לייצר שיבושים על רקע המחאות באירופה נגד יוקר המחיה. עם זאת, לא הוצגו ראיות הקושרות את המתקפות למהומות בצרפת או לגורם מדינתי מסוים. גם המרכז הלאומי לאבטחת סייבר בהולנד הבהיר כי אין בידיו אינדיקציה לקשר ישיר בין האירוע באהולד דלהייז לבין המתקפות על המקררים בצרפת.

דווקא אופי המתקפות על מערכות הקירור מעורר שאלות. בניגוד למתקפות כופר מוכרות, שבהן ההאקרים דורשים תשלום תמורת החזרת הגישה למערכות, כאן לא פורסמה דרישת כופר או לקיחת אחריות. בחלק מהמקרים ניצלו התוקפים מערכות בקרה ישנות המחוברות לאינטרנט, שחלקן לא עודכנו במשך תקופה ארוכה. מה התמריץ - סתם לגרום נזק בשביל הפאן? 

• סולאראדג' נופלת 8%: התחזית לרבעון הרביעי מתכווצת והחברה יוצאת לסבב קיצוצים
• ספייסX נופלת 7%, טסלה ב-5%; אחרי המהפך בחוזים - איך וול סטריט עומדת לפתוח?

זה סיכון עסקי גדול שהופך למוחשי. רשת סופרמרקטים יכולה להחזיק מאות סניפים, מלאי בשווי מיליונים ומערכות לוגיסטיות מתקדמות, אבל פגיעה במערכת מחשוב אחת או ברכיב בקרה המחובר לאינטרנט עלולה להשבית חלק מהפעילות. במקרה של אהולד דלהייז, מתקפה שנמשכה כשבועיים כבר תורגמה לפגיעה של עד 100 מיליון אירו ברווח התפעולי - ומספיקה כדי לשנות את התחזית השנתית של אחת מקבוצות הקמעונאות הגדולות בעולם.