网络安全事件后续：阿霍德·德尔海兹称未发现客户数据失窃

2026年10月13日，荷兰超市集团阿霍德·德尔海兹就近日发生的网络安全事件发布初步声明，称尚无证据显示客户数据遭到窃取。该集团在10月10日晚间检测到内部网络异常，随后主动关闭了荷兰及比利时部分连锁超市的收银、订货与在线支付系统，导致门店运营持续受到干扰。

网络安全事件停摆波及上千家门店

据路透社报道，阿霍德·德尔海兹在声明中强调，客户数据安全是公司最优先考虑的事项，目前“没有迹象”表明个人信息已经外泄。公司发言人表示：“我们正与外部网络安全团队合作，逐项排查受影响的服务器和数据库。”此次事件波及旗下多个超市品牌，全球约7000家门店中，荷兰境内约2200家门店受到影响，其中约1500家收银终端被迫关闭。为维持基本服务，部分门店改用现金支付及手工登记流程，物流配送则依靠备用系统运转。

初步调查排除客户数据泄露？专家警示为时过早

美联社援引网络安全专家分析称，企业在事件初期做出“无泄露”的判断往往不够可靠。荷兰埃因霍温理工大学信息安全教授马泰斯·范贝尔表示：“攻击者常常在入侵数周后才批量转移数据，仅凭几天排查就排除泄露，结论可能过于乐观。”阿霍德·德尔海兹在声明中承认遭遇的是“有针对性的网络攻击”，但未说明具体类型。按照欧盟《通用数据保护条例》要求，公司已向荷兰数据保护机构提交初步通报。如果后续确认数据外泄，企业最高可面临相当于全球年营业额4%的罚款——按2025年约890亿欧元的营收计算，上限接近35亿欧元。

零售业网络攻击成常态，超市安全防线承压

这并非大型超市首次遭遇攻击。2024年，美国克罗格公司因勒索软件导致药房系统瘫痪，停业三天损失约2.5亿美元；2025年，法国某大型零售商在线平台遭遇撞库攻击，数十万会员信息被尝试登录。网络安全研究机构的数据显示，2026年前三季度，针对零售业的恶意攻击同比增长38%。荷兰合作银行分析师斯文·扬森指出：“超市掌握支付数据、会员画像和供应链信息，在黑客眼中属于高价值目标。这次事件表明，行业仍依赖被动防御，安全预算需要向主动监测倾斜。”

事件时间线：从异常检测到恢复进展

以下表格梳理阿霍德·德尔海兹网络安全事件的关键节点，并与上一年度的同业案例对照：

目前阿霍德·德尔海兹尚未给出全面恢复时间表。集团表示将分阶段重启系统，优先保障生鲜供应链和门店基本运营。

监管介入与消费者数据防护指南

荷兰个人数据保护机构（AP）确认已接到阿霍德·德尔海兹的报告，并表示将评估事件是否违反欧盟《通用数据保护条例》。该公司承诺，若确认发生数据泄露，将在72小时内通知受影响用户。网络安全顾问丽莎·德容提醒消费者：“未来几周是风险高发期，如果收到退款短信或验证码链接，不要直接点击，应通过官方应用或门店客服核实。”用户还应尽快修改会员密码，启用双重认证，并检查银行账户是否有异常扣款。对于企业而言，欧盟监管框架下的处罚案例已多次出现，这次事件是否会被开罚单，将取决于调查结束后的证据。

超市网络攻击暴露供应链与远程入口弱点

法新社援引接近调查的人士透露，攻击者疑似利用了企业远程办公入口中尚未修补的漏洞。这一说法未获官方证实，但指向许多零售商共同的软肋：供应商连接与远程访问权限管理。阿霍德·德尔海兹拥有大量直营和加盟门店，第三方物流和软件供应商的信息系统相互交织，单点突破可能引发连锁反应。集团已宣布将投入额外预算强化多层防御，同时为关键业务系统增加离线备份。荷兰财经日报评论称，此次事件应成为连锁超市重新审视安全架构的转折点。

Q1: 阿霍德·德尔海兹的客户此刻需要采取哪些措施？

A1: 建议立即修改会员账户和在线账户密码，并开启双重身份验证。未来数周内密切留意银行卡动账通知，如发现可疑扣款，请第一时间联系发卡银行冻结卡片，并通过集团官方客服渠道举报。

Q2: 若最终确认客户数据泄露，阿霍德·德尔海兹将面临什么后果？

A2: 依据欧盟《通用数据保护条例》，数据控制者可能被处以最高2000万欧元或全球年营业额4%（取较高者）的罚款。以集团2025年约890亿欧元营收估算，理论上限可达35亿欧元。荷兰数据保护机构可依据情节轻重决定最终金额。

阿霍德·德尔海兹的网络安全事件仍在调查之中。初步“无泄露”结论能否经得起验证，关乎消费者信任与欧洲零售业的安全底线。后续调查进展或为同行业提供一份谨慎的范本。