Ahold Delhaize rechnet im vierten Quartal mit Umsatzeinbußen von 200 bis 250 Millionen Euro, nachdem der Cyberangriff im Oktober den Betrieb beeinträchtigt hatte. Die am 4. November bekannt gegebene Schätzung beziffert die entgangenen Einnahmen eines Konzerns, bei dem ein Teil der Bestellungen und der Logistik unterbrochen war. Die Rückkehr zum Normalbetrieb war zu diesem Zeitpunkt noch im Gange.
Für den Einzelhändler geht es um mehr als die Wiederinbetriebnahme der IT-Systeme: Er muss wieder Bestellungen annehmen, die Filialen versorgen und die Kunden bedienen können. Im Lebensmittelhandel sind diese Abläufe eng miteinander verknüpft, auch wenn die Verkaufsstellen geöffnet bleiben.
Systeme zum Schutz des Netzwerks abgeschaltet
In seiner Mitteilung vom 13. Oktober, aktualisiert am 14. erklärte Ahold Delhaize, nach der Entdeckung eines Cybersicherheitsvorfalls vorsorglich bestimmte Systeme vom Netz genommen zu haben. Diese Schutzmaßnahme hatte ihrerseits zu Beeinträchtigungen für Kunden, Beschäftigte und Partner geführt.
Der Konzern kündigte damals an, einige Systeme kontrolliert wieder hochzufahren, mit Unterstützung externer Spezialisten und in Abstimmung mit den zuständigen Behörden. Seine Filialen in Europa und den Vereinigten Staaten blieben geöffnet, doch die Auswirkungen waren je nach Marke unterschiedlich.
Der zeitliche Ablauf macht eine Schwierigkeit bei der Wiederherstellung deutlich: Einen Dienst wieder online zu bringen bedeutet auch, sicherzustellen, dass seine Wiederherstellung die Netzwerksicherheit nicht gefährdet. Die Öffnung der Filialen und die Wiederherstellung all ihrer Funktionen folgen daher nicht unbedingt demselben Zeitplan.
Bestellungen und Versorgung beeinträchtigt
Die am 4. November vorgelegte Bilanz nennt die hauptsächlich beeinträchtigten Bereiche: den Onlinehandel in den Benelux-Ländern und den Vereinigten Staaten sowie die Lieferkette in den Benelux-Ländern. Bol sei von diesem Vorfall nicht betroffen gewesen, teilt der Konzern mit.
Nach Angaben der Geschäftsleitung waren die meisten Beeinträchtigungen innerhalb von zwei Wochen eingedämmt. Die vollständige Wiederherstellung des Betriebs dauerte zum Zeitpunkt der Ankündigung jedoch noch an.
Eine Unterbrechung der Bestellannahme kann einen Verkauf verhindern; logistische Schwierigkeiten können die Verfügbarkeit von Produkten verzögern. Auf diese zwei Arten kann ein IT-Vorfall das Geschäft beeinträchtigen, ohne dass die Filialen allgemein geschlossen werden müssen. Die Mitteilungen des Konzerns enthalten jedoch keine Aufschlüsselung der entgangenen Einnahmen nach Marke oder Land.
Auswirkungen auf Umsatz und Ergebnis
Ahold Delhaize schätzt den erwarteten Rückgang seines Nettoumsatzes im vierten Quartal auf 200 bis 250 Millionen Euro. Die geschätzten Auswirkungen auf das operative Ergebnis belaufen sich auf 75 bis 100 Millionen Euro, sowohl nach der bereinigten als auch nach der bilanziellen Kennzahl. Hinzu kommen Kosten für die Reaktion auf den Vorfall und die Wiederherstellung; der Konzern rechnet damit, dass diese das jährliche bilanzielle operative Ergebnis nur geringfügig beeinflussen werden.
Umsatz und Ergebnis messen unterschiedliche Dinge: Der Umsatz entspricht den Verkäufen, während das Ergebnis die Aufwendungen des Geschäftsbetriebs berücksichtigt. Die beiden Schätzungen dürfen daher nicht addiert werden, um eine Gesamtsumme zu berechnen. Sie sind zudem weiterhin Prognosen, da das Quartal noch läuft.
Vor Ort soll die Wiederherstellung der Dienste den Kunden ermöglichen, zu ihren gewohnten Einkaufsgewohnheiten zurückzukehren. Aus finanzieller Sicht werden die nächsten Ergebnisse einen Vergleich der tatsächlich festgestellten Umsatzeinbußen mit der angekündigten Schätzung ermöglichen.
Vier Luxemburger Filialen von einem anderen Vorfall betroffen
In Luxemburg wurde Anfang November ein separater Vorfall gemeldet: In der Nacht vom 1. auf den 2. November wurden Kühlsysteme angegriffen. Delhaize teilte RTL Infos mit, dass vier seiner Filialen im Land betroffen gewesen seien, ohne zu präzisieren, um welche es sich handelte. Die Marke erklärte, die erforderlichen Maßnahmen ergriffen zu haben, um den Betrieb aufrechtzuerhalten und die Frische der Produkte zu gewährleisten.
In den zitierten Quellen wird kein Zusammenhang zwischen diesem Vorfall und dem Eindringen im Oktober hergestellt. Die finanzielle Schätzung des Konzerns bezieht sich auf den Vorfall im Oktober; in diesen Unterlagen wurde kein Betrag für die Luxemburger Filialen genannt.
Die technische Untersuchung ist ein weiterer Teil des Falls
In seiner Mitteilung vom 13.–14. Oktober erklärte Ahold Delhaize, zu diesem Zeitpunkt über keine Beweise für den Diebstahl von Daten von Kunden, Beschäftigten oder Partnern zu verfügen. Dies war kein endgültiges Ergebnis der Untersuchung. Der Konzern hielt die veröffentlichten Einzelheiten begrenzt, um seine Reaktion auf den Vorfall nicht zu gefährden.
Die Geschäftsbilanz ist somit präziser als die verfügbaren Informationen über das Eindringen selbst. Für Kunden und Geschäftspartner des Einzelhändlers sind die beiden weiteren Entwicklungen, die es zu verfolgen gilt, die vollständige Wiederherstellung des Betriebs und mögliche zusätzliche Erkenntnisse zu den betroffenen Daten.
Archivfoto: Delhaize-Filiale in Épinois, Belgien, im November 2024. Le Sharkoïste / Wikimedia Commons / CC BY 4.0.
