Ahold Delhaize sotto attacco: e-commerce fermo in Europa e USA

🛡️ Executive Summary

• Ahold Delhaize conferma un attacco informatico che ha interrotto servizi digitali di numerose catene commerciali in Europa e Stati Uniti. I negozi fisici sono rimasti aperti.
• Negli Stati Uniti Chukwuemeka Victor Amachukwu viene condannato a otto anni di carcere per frodi e intrusioni informatiche: oltre 3,3 milioni di dollari sottratti attraverso dichiarazioni fiscali e prestiti fraudolenti.
• Meta e altre 14 aziende tecnologiche collaborano con le autorità di dieci Paesi contro le reti scam dell’Africa occidentale: 3,7 milioni di account, pagine e gruppi rimossi e 28 arresti confermati.

Ahold Delhaize ha confermato che un attacco informatico ha compromesso la disponibilità dei servizi digitali di numerose catene commerciali in Europa e negli Stati Uniti, costringendo il gruppo a disattivare preventivamente siti web, applicazioni e piattaforme di e-commerce. L’incidente, individuato l’11 ottobre e comunicato il giorno successivo, continua a produrre conseguenze operative nonostante il progressivo ripristino delle infrastrutture. Contemporaneamente, negli Stati Uniti arriva una condanna a otto anni per un sistema di frodi fiscali costruito attraverso il furto di identità, mentre Meta annuncia la rimozione di 3,7 milioni di account, pagine e gruppi utilizzati da reti criminali dell’Africa occidentale. Tre episodi indipendenti che mostrano come il cybercrime possa incidere su servizi essenziali, patrimoni informativi e sicurezza economica dei cittadini.

Ahold Delhaize conferma l’attacco e ripristina i servizi dopo undici giorni

Il gruppo olandese Ahold Delhaize, proprietario di importanti catene della grande distribuzione in Europa e Nord America, ha confermato il 19 ottobre 2026 che le anomalie rilevate nella propria infrastruttura informatica derivavano da attività ostili condotte da soggetti esterni. La risposta ha comportato lo spegnimento preventivo di diversi sistemi, con ripercussioni sui servizi digitali di Albert Heijn, Etos e Gall & Gall nei Paesi Bassi, Delhaize in Belgio e vari marchi americani, tra cui Stop & Shop, Giant Food e Hannaford. Nel comunicato ufficiale di aggiornamento sull’incidente la società precisa che tutti i negozi fisici sono rimasti aperti, ma il funzionamento dei servizi online è stato compromesso in misura differente a seconda dei marchi. Il sito e l’applicazione Albert Heijn sono tornati disponibili, mentre la ripresa delle consegne a domicilio è prevista per venerdì 23 ottobre. In Belgio l’e-commerce risulta nuovamente operativo, come i principali servizi online dell’Europa centrale e sudorientale; negli Stati Uniti il ripristino viene programmato nei giorni successivi. La temporanea indisponibilità delle piattaforme commerciali dimostra come un attacco alle infrastrutture centrali possa coinvolgere contemporaneamente consumatori, lavoratori e distribuzione, senza necessariamente provocare la chiusura dei punti vendita. Le conseguenze sono analoghe, sul piano della continuità dei servizi, ad altri attacchi informatici che hanno interessato retail, infrastrutture portuali e organizzazioni sanitarie.

Leggi anche: Scattered Spider e l’ondata di ransomware nel retail continua

Nessuna prova di furto dati, ma l’attacco riapre il problema della continuità operativa

Ahold Delhaize ha notificato l’incidente al National Cyber Security Centre olandese entro 24 ore dall’individuazione delle attività sospette e ha successivamente presentato denuncia alla polizia dei Paesi Bassi. L’indagine interna prosegue con il supporto di specialisti esterni, mentre la società dichiara di non avere individuato, allo stato attuale, prove di sottrazione di dati sensibili appartenenti a clienti, dipendenti o partner commerciali. L’assenza di evidenze non equivale tuttavia alla dimostrazione definitiva che nessuna informazione sia stata raggiunta dagli aggressori, così come lo spegnimento dei sistemi non dimostra automaticamente la presenza di ransomware o la cifratura dei dispositivi. Il precedente del gruppo rende particolarmente delicata questa distinzione: nel novembre 2024 un diverso attacco agli ambienti statunitensi aveva provocato il furto di dati personali, finanziari e sanitari riferiti a oltre 2,2 milioni di persone, in un episodio rivendicato da INC Ransom. Non risultano prove che il nuovo incidente sia opera della medesima organizzazione. Il gruppo criminale è stato successivamente associato anche allo sfruttamento di vulnerabilità zero-day negli apparati SonicWall SMA, ma questo precedente tecnico non consente di attribuire l’attacco attuale. Il problema per la distribuzione commerciale è soprattutto la dipendenza da sistemi digitali centralizzati, perché applicazioni, ordini online, gestione delle consegne e informazioni destinate ai dipendenti possono risentire di un’unica interruzione infrastrutturale.

Dati fiscali rubati con lo spearphishing: otto anni di carcere per una frode milionaria

La seconda vicenda riguarda una condanna pronunciata negli Stati Uniti nei confronti di Chukwuemeka Victor Amachukwu, cittadino nigeriano di 40 anni riconosciuto responsabile di associazione finalizzata a intrusioni informatiche e frodi telematiche. Il giudice federale Paul G. Gardephe ha disposto otto anni di reclusione, un anno di libertà vigilata, 3,65 milioni di dollari di risarcimenti e una confisca patrimoniale di circa 10,85 milioni. Secondo il comunicato ufficiale del Dipartimento di Giustizia statunitense del 19 ottobre, Amachukwu e i complici avevano attaccato dal 2019 società americane specializzate nella preparazione delle dichiarazioni fiscali, utilizzando email di spearphishing per ottenere l’accesso ai sistemi e sottrarre informazioni personali e tributarie di almeno 800 clienti. I dati venivano successivamente utilizzati per presentare richieste fraudolente di rimborso all’Internal Revenue Service e alle autorità fiscali statali: a fronte di 8,4 milioni di dollari richiesti, il gruppo aveva ottenuto almeno 2,5 milioni, ai quali si aggiungono 819.000 dollari incassati attraverso richieste indebite al programma federale di prestiti di emergenza per le imprese. Amachukwu partecipava inoltre a una distinta truffa finanziaria basata su false lettere di credito, che aveva prodotto oltre 7 milioni di dollari di proventi illeciti. Il caso dimostra il valore economico delle identità digitali sottratte, che possono essere impiegate per monetizzare crediti fiscali e strumenti pubblici di sostegno, un meccanismo differente dalle campagne di phishing che sfruttano il nome dell’Agenzia delle Entrate per attirare vittime in Italia.

Meta e le autorità colpiscono le reti scam: 3,7 milioni di profili e pagine eliminati

Sul fronte del contrasto alle organizzazioni criminali, Meta e altre quattordici aziende tecnologiche hanno collaborato con le forze dell’ordine di dieci Paesi per interrompere reti di truffa attive nell’Africa occidentale, soprattutto in Nigeria e Ghana. L’operazione, coordinata a partire dal 6 ottobre presso la sede londinese della National Crime Agency britannica, ha coinvolto anche FBI, Dipartimento di Giustizia americano e operatori come Google, Microsoft, OpenAI, Coinbase, Adobe e Starlink. Nel bilancio ufficiale pubblicato da Meta il 13 ottobre vengono indicati oltre 3,7 milioni di account, pagine e gruppi rimossi da Facebook e Instagram, informazioni condivise su più di 30 centri sospettati di ospitare attività criminali, 28 arresti confermati e 117 persone liberate da strutture del Ghana nelle quali erano costrette a lavorare per le organizzazioni fraudolente. Coinbase dichiara di avere impedito potenziali perdite per 415.000 dollari, individuando più di 65 vittime ancora coinvolte nelle frodi, mentre Silent Push ha mappato oltre 35.000 domini malevoli e quasi 700 canali di comunicazione. La rimozione di milioni di elementi digitali non corrisponde ad altrettanti arresti o truffatori identificati, ma misura l’ampiezza delle infrastrutture utilizzate per impersonificazione, falsi investimenti, truffe sentimentali e offerte di lavoro inesistenti. L’intervento amplia la precedente operazione congiunta che aveva eliminato oltre 150.000 account fraudolenti collegati ai centri scam del Sudest asiatico.

Continua con:

Meta contro le truffe, il caso da 16 milioni mostra dove finisce lo scam

Repressione globale su frodi digitali e rimborsi tra arresti e sanzioni

Dalla distribuzione alimentare ai social: il cybercrime colpisce dati e servizi reali

I tre episodi non presentano collegamenti operativi documentati, ma consentono di distinguere tre conseguenze economiche del crimine informatico. Nel caso Ahold Delhaize, il danno immediatamente osservabile è l’interruzione dei servizi e la necessità di ripristinare sistemi critici per la distribuzione commerciale. Nella frode fiscale americana, le intrusioni informatiche hanno consentito di trasformare informazioni personali rubate in pagamenti illeciti, mentre l’operazione coordinata da Meta mostra il ruolo delle piattaforme digitali nell’infrastruttura delle truffe transnazionali. Per le imprese italiane, questi sviluppi rafforzano la necessità di proteggere le identità, segmentare le infrastrutture, verificare gli accessi dei fornitori e predisporre modalità alternative di erogazione dei servizi quando le piattaforme digitali diventano indisponibili. Sul fronte dei consumatori, il rischio riguarda l’impiego dei dati personali per richieste economiche fraudolente e la possibilità di essere raggiunti da organizzazioni che operano simultaneamente attraverso social network, siti web e sistemi di pagamento. La collaborazione tra autorità giudiziarie, piattaforme e aziende di sicurezza può colpire le infrastrutture criminali, ma non sostituisce la responsabilità delle imprese nel prevenire il furto delle informazioni e garantire la continuità dei servizi. Il punto comune è la crescente capacità del cybercrime di trasferire rapidamente le conseguenze di un attacco dal sistema informatico alla vita economica delle persone.