Vlasnik Maxija isključio sisteme posle sajber incidenta, za Srbiju nema znakova kompromitacije
Ahold Delhaize, holandsko-belgijska grupa koja kod nas drži Maxi i Shop&Go, isključila je deo svojih sistema posle, kako sama kaže, bezbednosnog incidenta u mreži. Pogođeno je više zemalja. U SAD su zaposleni u lancima Stop & Shop i Food Lion prijavili probleme sa rasporedima, platnim listićima i preuzimanjem porudžbina, a u Holandiji i Belgiji su pali sajtovi, aplikacije i korisnička podrška lanaca Albert Heijn, Etos, Gall & Gall i Delhaize. Maloprodaje i dalje rade. Kompanija nije imenovala napadača, nije spominjala ukradene podatke niti rekla da li su sistemi zaključani i do kada je planiran oporavak. Ovo nije prvi put: u novembru 2024. američki ogranak grupe pogodila je ransomver banda INC Ransom, a tada su iscurili lični, finansijski i zdravstveni podaci više od 2,2 miliona ljudi. Za srpski deo, Delhaize Serbia, za sada nema znakova da su sistemi pogođeni ovim incidentom.
Kad kupujete potrepštine u Maxiju i kroz terminal provučete svoju platnu karticu, te podatke obrađuje grupacija koja je ovih dana morala da pogasi pola svojih sistema širom sveta. Ipak, za sada nema naznaka da se problem odrazio i kod nas, ali vredi podsetiti da je ista kompanija pre nepune dve godine imala ozbiljan sajber incident sa curenjem 2,2 miliona podataka o svojim zaposlenima. Da li su stvarno zatvorili rupu ili su samo preživeli naslove u medijima, videćemo kasnije. Za firme koje zavise od velikog dobavljača, pouka je da incident u sedištu u Holandiji nije tako daleka vest. U riziku je svako ko se oslanja na jedan sistem i jednu tačku otkaza. Dok Delhaize bira reči i prećutkuje uzroke, možemo da sumnjamo samo na najgore.
- Ako posao zavisi od velikog dobavljača ili lanca, raspitaj se gde mu je IT infrastruktura i na koji način štiti svoje korisnike od neočekivanih ispada i sajber napada
- Ne čitaj „bezbednosni incident“ kao „podaci su bezbedni“ — to najčešće znači da se još ne zna ili se ne govori
- Za sopstvenu firmu odvoji onlajn prodaju od kasa u radnji, da pad jednog ne obori oba
- Ako si kupac pogođenog lanca, prati zvanična obaveštenja, a ne glasine, i obrati pažnju na naknadna obaveštenja o eventualnom curenju podataka