アルバート・ハインで大規模サイバー攻撃か――専門家「ただの障害ではない」

オランダ最大手スーパーマーケットチェーン、アルバート・ハインで大規模なサイバーインシデントが発生した。同社は日曜日の午後からオンラインシステムを「予防措置」として停止しており、これによりオンライン注文の配送が全面的に不能となっている。一部の物流センターも稼働を止めたため、全国の店舗では生鮮食品を中心に棚の欠品が深刻化している。アルバート・ハイン自身は「デジタルセキュリティインシデント」とのみ説明し、ハッキングの有無については明言を避けている。

「ただの障害ではない」――専門家が異口同音に指摘

複数のサイバーセキュリティ専門家は、今回の事態について不正侵入があった可能性が極めて高いとの見解を示している。専門家のヨーイ・フェニスは「これほどの規模の組織が、理由もなくこれほど大がかりな措置を取るはずがない」と断言する。システムの予防的停止という判断には経営トップの承認が必要であり、「その懸念がそれほど大きかったということだ」と述べ、昨年オランダ検察庁（OM）がリモートワーク用ソフトウェアの脆弱性を突かれてハッキング被害を受けた事例を引き合いに出した。

ニュースアワーに出演したセキュリティ専門家のピム・タッケンベルクも同様の見方を示す。「誰かがシステムに侵入したことはほぼ明らかだ。アルバート・ハインは被害拡大を防ぐため複数のシステムを予防的にシャットダウンした。これはシステムに不正アクセスがあった場合の標準的な対応だ」と語った。さらに「通常の障害であれば、これほど長くは続かない」とも付け加えた。

身代金目的の犯罪グループが最有力か

攻撃の主体については、タッケンベルクはロシアなど国家関与のアクターや「ハクティビスト」と呼ばれるイデオロギー目的の集団の可能性にも言及しつつ、「今回のインシデントは犯罪グループのパターンに最も合致する」と分析する。犯罪グループは通常、システムへの侵入後にデータを窃取し、公開すると脅して身代金を要求する手口を使う。「いずれ、名乗り出るグループが現れるかもしれない」とも述べた。

個人情報流出のリスクについても懸念の声が上がっている。フェニスは「顧客情報を管理するシステムもオフラインになっていることから、個人データが狙われている可能性がある」と指摘。以前、食料品デリバリーサービスのフリンクでハッキングが発生し、顧客がデジタル恐喝の被害を受けた事例を挙げた。一方、専門家のエワルト・ドリーハウイスは、アルバート・ハイン自身がシステムの脆弱性を発見し、自主的に「デジタルの扉を閉めた」可能性も排除できないと慎重な見方も示している。

復旧には数日、在蘭日本人の買い物にも影響

フェニスによれば、復旧までの期間は侵入の規模と発見の早さによって大きく異なり、「楽観的に見ても数日はかかる」と予測する。アルバート・ハインが障害を公式に認めたのは月曜日の朝だったが、実際には前日から問題が続いていた点も回復を遅らせる要因となりうる。事態を受け、他のスーパーマーケットチェーンではすでに注文数が増加していると報じられている。

日々の生活でアルバート・ハインを利用している在蘭日本人にとっても、今回の事態は無縁ではない。オンライン注文サービスの停止に加え、店頭での欠品が続く可能性があるため、当面は他のスーパーマーケットの活用や購入予定の見直しが現実的な対応となりそうだ。ドリーハウイスが語ったように、「ITとサイバー空間にどれほど依存しているか、普段意識しない人々にとっても、今回の一件は目を覚まさせる出来事だ」。