GIANT 网站与 App 停摆多日:门店照常开门,母公司仍在"受控重启"
买得到菜,但下不了单。GIANT 的网站和手机应用自 10 月 11 日(周日)起一直无法使用;到 10 月 17 日,PennLive 实测打开仍是“正在尽快恢复服务”的提示。门店、药房和加油站均正常开门,受影响的只有数字侧:不能在自己的网站或 App 上下单、选门店自提或点外卖。
GIANT 的母公司是荷兰零售商 Ahold Delhaize,旗下除 GIANT 与 MARTIN'S,还有 Food Lion、Stop & Shop、Hannaford、独立运营的 Giant Food,以及欧洲的 Albert Heijn、Delhaize 等。公司 10 月 12 日公开表示网络内出现“安全问题”,“团队正在评估和缓解,包括把部分系统下线以保护它们。目前门店正常营业、照常服务顾客”。
路透社报道,这轮系统下线从 10 月 11 日开始,波及配送中心与配送业务,Albert Heijn 门店一度出现生鲜货架空缺。宾州地方媒体则指出,GIANT 的网站自上周日深夜即已离线——公司对外公开表态时,系统已经停了一天。
周二的公司更新给出第一个实质性口径:调查仍在进行,但“目前没有证据显示顾客、员工和合作伙伴的数据被取走”。多家媒体把这一“无数据外泄”表述标注为初步结论,而非定论。
公司周二宣布开始"受控重启"部分系统。abc27 报道称,重启实际在周三晚些时候才启动,且尚未覆盖宾州 GIANT 与 MARTIN'S 的网站和 App。公司至今没有给出恢复时间表,只说会在"适当的时候"提供进一步更新。
公司未确认是否属于勒索软件攻击,也没有任何威胁组织公开认领,暗网上尚未出现相关数据。同期法国数百家超市冷链被远程操控、冷柜升温造成大面积食品报废,两件事时间接近,但尚无证据指向同一团伙。
2024 年 11 月,Ahold Delhaize 美国系统遭 INC Ransom 勒索团伙入侵,约 220 万人的个人、财务与健康数据被窃。媒体称这是它两年内第二次重大网络安全事件,也让这次停摆的敏感度明显升高。
GIANT 在宾州有 168 家门店;母公司美国五大品牌合计超 1000 家门店,集团全球 9400 多家门店、约 40 万员工,每周服务约 6000 万顾客。这次真正被卡住的是线上渠道与纯数字权益:网上下单、自提、外卖和只走 App 的数字优惠券全部失效;另有 Stop & Shop 员工反映无法查看排班与工资单。
GIANT 发言人表示,顾客可直接向店内员工询问当周数字优惠;从 10 月 16 日起,新一期周报将为 GIANT 或 MARTIN'S 卡自动激活全部数字优惠券,油品积分累积与兑换照常;店内入口的自助终端也能读取当周优惠并打印小票。
周五 GIANT 通过邮件通知顾客:店内购物享 10% 折扣,单次上限 10 美元、每户限一次、无需会员卡;改用 Instacart、DoorDash 或 Uber Eats 下满 75 美元减 15 美元,优惠到 10 月 19 日;此前经网站或 App 下单未完成的订单将退款。
周五,荷兰司法大臣 David van Weel 呼吁 Ahold Delhaize 就这起“网络安全事件”正式报案。荷兰警方与检察院已与公司接触,但截至报道时尚未收到正式报案,也没有刑事立案。
GIANT 与 MARTIN'S 的网站、App 何时恢复;公司是否正式报案、责任方能否被认定;以及这起事件的披露义务如何收尾——按美国证监会规则,重大网络安全事件须在确定重要性后 4 个工作日内申报,母公司已在周二向阿姆斯特丹泛欧交易所提交了简要通报。