Cyberattack kostar Ahold Delhaize upp till 250 miljoner euro i tappad försäljning
Hackare slog mot nätbutiker och leveranskedjor i Benelux och USA, hyllorna på Albert Heijn tömdes och appen låg nere i dagar, företaget betalar nu dubbel — förbjudna omsättningstaplar plus kampanjer för att vinna tillbaka kunderna — medan en andra attack förstörde färskvaror i Delhaizes kylskåp och hackaren för egen del har återfyllt ingen hylla
Bilder
Empty shelves in an AH supermarket in Amsterdam. Photo: Dutch News
Dutch News
Cyberattacken mot livsmedelsjätten Ahold Delhaize förra månaden kostar företaget 200–250 miljoner euro i förlorad försäljning under fjärde kvartalet, plus 75–100 miljoner euro i ytterligare minskad rörelsevinst. Det framgick när koncernen redovisade sina tredjekvartalssiffror på onsdagen. Hackare slog till mot nätbutikerna och leveranskedjorna i Beneluxländerna och USA, vilket tvingade livsmedelsbolaget att koppla bort sina system. Hyllorna i Albert Heijn butiker tömdes och kedjans webbplats och app låg nere i dagar.
En fjärdedels miljard euro i utebliven försäljning är en siffra som en detaljist normalt förknippar med ett priskrig eller en svag julhandel. Det är alltså inte en teknisk fotnot, utan ett slag som syns i huvudräkningen. Vd Frans Muller uppger att större delen av störningen kunde begränsas inom två veckor, men att arbetet med att återställa ordinarie verksamhet fortsätter. Företaget har bett kunderna om ursäkt och lanserar nu särskilda kampanjer som ett tack — betalar alltså en gång i form av förlorad försäljning och en gång för att vinna tillbaka kunderna. Ytterligare kostnader för att hantera attacken och laga systemen väntas, så onsdagens siffror är ett taktslag, inte en slutsumma.
Räkningen växer dessutom fortfarande. I veckan drabbades Delhaize, koncernens belgiska kedja, tillsammans med flera andra europeiska stormarknader av en separat attack där hackare manipulerade kylnarnas temperaturer för att förstöra färskvaror. Medan man fortfarande räknade på det första intrånget kom alltså det andra, denna gång i frysmetaren.
Det är svårt att inte notera asymmetrin. En enskild detaljist bär hela kostnaden för att skydda sin infrastruktur — hyllor, leveranser, betalningssystem — medan myndigheterna i flera länder i årtionden har misslyckats med att upprätthålla det mest grundläggande i ett rättsväsen: att brott mot företags och medborgares digitala egendom faktiskt bestraffas. Privata aktörer kan inte lämna över ansvaret till någon annan; de betalar själva, varje gång. Samtidigt är det värt att fråga sig varför europeiska handelskedjor upprepade gånger kan slås ut av aktörer som aldrig ställs till svars. Angriparen har för sin del inte byggt upp en enda hylla, återbetalat en enda kund eller redovisat en enda kostnadspost. Risken är nästan noll, belöningen betydande. Så länge den kalkylen håller kommer attackerna att fortsätta, oavsett hur många ursäkter Albert Heijn lämnar.