AHハッキングから2週間、棚の欠品が続く理由

テクセル島からナイメーヘンまで——オランダ全土に1,150店舗を展開するアルバート・ハイン（AH）が、10月11日（日）のサイバー攻撃から2週間が経過した現在も、深刻な欠品状態から抜け出せずにいる。卵、バナナ、葉物野菜、豆類、乳製品。NRCが全国数十店舗を巡った結果、とりわけ青果・惣菜コーナーに大きな空白が残っていることが確認された。スパールンダムの村唯一のAHでは、攻撃から10日後の水曜日の時点でも卵の棚が丸ごと空のままだった。

配送センターを直撃した攻撃の波紋

攻撃が特に深刻だったのは、AHの物流を支える6か所の巨大配送センターが直撃されたためだ。これらのセンターは先週、満載の冷凍トラックをサプライヤーのもとに送り返し、全国の店舗への供給をごく限られた量にとどめた。親会社のアホールド・デレーズはこの事態を当初「インシデント」と表現し、月曜日になってようやく警察への届け出を行った。同社は「配送は完全に再開し、通常のリズムに戻った」と声明を出しているが、現場の棚はその言葉を裏付けていない。

市場への影響は数字にも表れた。20万世帯のカード決済データを追跡・分析する市場調査機関ヒーパーによると、AHの市場シェアは先週1週間で通常の35〜37%から27%に急落した。競合のヨンボ（Jumbo）と、オンラインスーパーのピクニック（Picnic）が恩恵を受け、特にピクニックは1週間でシェアを20%伸ばした。ヒーパーのジョップ・スミーツ代表によれば、今週は回復に向かいつつあるとみられるが、正確な数値は翌週初頭にならないと判明しないという。AH、エトス、ガル＆ガルを合わせた通常の週間売上は約3億8,000万ユーロにのぼる。

「超効率」が生んだ構造的な脆弱性

なぜ2週間経っても復旧しないのか。その答えは、現代の食品流通が採用するジャスト・イン・タイム方式の構造にある。コンサルティング大手のデロイトが今年発表したレポートは、食品サプライチェーンについてこう指摘している。「長年にわたってスピードと効率を追求した結果、今日では逆にそれが混乱への脆弱性を生み出している」。在庫を抱えないことでコストを削減する仕組みは、ひとたびシステムが止まれば即座に棚に影響が出る。フーク・ファン・ホラントのオーガニック農家、アルト・ファン・ハーレンは「すべての生鮮品は時間通りに届かなければならない。早すぎても遅すぎてもだめ。ひとつのケーブルに不具合が出れば、エンジン全体が止まる」と語る。

サプライヤーへの打撃も深刻だ。小売りコンサルタントのポール・モーウルスによれば、カット野菜・サラダ・調理済み食品をAHに供給するフェーゼット社が最も大きな損害を受けているとみられる。これらの製品は一度包装されれば最長でも5日しか保存できないため、配送が止まった時点で廃棄せざるを得なかった。「この損害が不可抗力にあたるのか、それとも事業リスクの一部として負担すべきなのか」とモーウルスは問いかけ、「私がフェーゼットの立場なら、アルバート・ハインに損害賠償を請求するだろう」と述べた。

在蘭日本人の生活と今後の課題

日常の買い物に大きな影響を受けているのは、AHを主な食料品調達先としているオランダ在住者も同様だ。当面は代替としてヨンボや地元のスーパーを活用することが現実的な対応策となる。なお、オンライン注文は先週金曜日から再開された。

より広い問題としてサイバーセキュリティへの備えが問われている。ABNアムロが777社を対象に行った調査では、大手小売事業者のうちサイバー攻撃への対応計画を持つのは49%にとどまり、具体的な復旧訓練の実施に至っては23%にすぎないことが明らかになった。「攻撃を受けたとき、どう守るか」という問いは今後、業界全体に突きつけられた課題といえる。