Ahold Delhaize، مجموعة السوبرماركت، عادت إلى الأخبار الأمنية. كانت الشركة قد تعاملت بالفعل مع هجوم فدية على شبكتها الأمريكية في نوفمبر 2024. وفقًا لما ورد في التقارير عن الحادثة، سرّق القراصنة معلومات شخصية ومالية وصحية تخص 2.2 مليون فرد. أعلنت مجموعة INC Ransom مسؤوليتها ونشرت ستة تيرابايت من البيانات الحساسة المسروقة المزعومة على موقعها للابتزاز على الدارك ويب.

يُعدّ اختراق بيانات Ahold Delhaize الذي ادّعت INC Ransom مسؤوليتها عنه دراسة حالة مفيدة حول كيفية تعامل عصابات الابتزاز مع بيانات التجزئة، وحول ما يمكن للأشخاص المتضررين فعله بشأن ذلك. فيما يلي ما نعرفه، وكيف تعمل هذه التسريبات، والخطوات التي يستحق اتخاذها.

ما الذي أخذته INC Ransom من Ahold Delhaize

التقرير المصدر موجز، لذا يجدر التوخي في الدقة بشأن ما يقوله. وقع الهجوم على شبكة Ahold Delhaize الأمريكية في نوفمبر 2024. تشمل المعلومات المسروقة ثلاث فئات: البيانات الشخصية والمالية والصحية. يبلغ عدد الأفراد المتضررين 2.2 مليون.

أعلنت INC Ransom مسؤوليتها ونشرت ما يقارب ستة تيرابايت من البيانات التي تقول إنها سرقتها. كلمة "المزعومة" مهمة هنا: فادعاءات العصابة بشأن الحجم والمحتوى تأتي من موقع التسريب الخاص بها، وهي غير مُتحقَّق منها بشكل مستقل في المقال الذي نعمل عليه. ومع ذلك، فإن العدد المؤكد البالغ 2.2 مليون شخص متضرر يُظهر أن النطاق كان كبيرًا.

مزيج أنواع البيانات هو ما يلفت الانتباه. فالتفاصيل الشخصية وحدها يمكن أن تُمكّن التصيّد الاحتيالي. أضف إليها المعلومات المالية والصحية، وينمو احتمال الاحتيال في الهوية والاحتيالات الموجّهة بشكل كبير.

كيف تعمل تسريبات الابتزاز على الدارك ويب

عادةً ما تجمع عصابات برامج الفدية مثل INC Ransom بين ضغطين. أولاً يقتحمون شبكة ويسرقون البيانات. ثم يهددون بنشرها ما لم يدفع الضحية. موقع الابتزاز على الدارك ويب هو المكان الذي ينفّذون فيه ذلك التهديد، أو يُظهرون دليلاً لزيادة الضغط أثناء المفاوضات.

عندما تنشر عصابة بيانات على مثل هذا الموقع، يمكن لأي شخص يعرف أين يبحث تنزيل تلك المعلومات، بمن فيهم مجرمون آخرون. لهذا السبب لا يُعدّ التسريب حدثًا واحدًا بالنسبة للأشخاص المذكورين في الملفات. يمكن نسخ البيانات وإعادة بيعها وإعادة استخدامها في محاولات الاحتيال لفترة طويلة بعد الهجوم الأصلي.

بالنسبة للضحايا، هذا يعني أن الخطر لا ينتهي عندما تستعيد الشركة أنظمتها. فانكشاف البيانات نفسه هو المشكلة الدائمة.

لماذا تُعدّ بيانات تجار التجزئة هدفًا

تحتفظ تجار التجزئة الكبار بالكثير من المعلومات في مكان واحد: سجلات الموظفين، وأنظمة الدفع، وخدمات الصيدلية، وبرامج الولاء، وحسابات التجارة الإلكترونية. يمكن لاختراق شبكة واحد أن يصل إلى العديد من هذه الأمور دفعة واحدة، مما يجعل مجموعة بقالة كبيرة هدفًا جاذبًا لعصابة ابتزاز تبحث عن ورقة ضغط.

تُضيف السجلات الصحية والمالية إلى جاذبيتها. فمن الصعب تغييرها أكثر من كلمة المرور، وهي تتيح للمجرمين بناء ملفات مقنعة لأشخاص حقيقيين. هذا أيضًا تذكير بكمية المعلومات التي يولّدها التسوق. مقالتنا عن التعرف على الوجه في السوبرماركت والجدل حوله تتناول السؤال نفسه: كم من بيانات المتسوقين تجمع تجار التجزئة، وماذا يحدث لها إذا انكشفت يومًا ما؟

ماذا يعني هذا بالنسبة لك

إذا كنت قد عملت لدى عمليات Ahold Delhaize الأمريكية أو تسوّقت معها أو استخدمت خدمات مرتبطة بها، فتحقق مما إذا كنت قد تلقيت إشعارًا بالاختراق. عادةً ما تتواصل الشركات مع المتضررين مباشرة. لكن كن حذرًا: فالمحتالون يقلّدون أيضًا إشعارات الاختراق، لذا تحقق من أي رسالة أو بريد إلكتروني عبر القنوات الرسمية للشركة بدلاً من النقر على الروابط أو الاتصال بالأرقام المطبوعة في رسالة غير متوقعة.

حتى إذا لم تتلقَّ إشعارًا، تُظهر هذه الحادثة لماذا يستحق الأمر توفّر الحمايات الأساسية قبل الاختراق وليس بعده.

خطوات يمكن للمتسوقين المتضررين اتخاذها الآن

  • تحقق من إشعارك. إذا تلقيت واحدًا، اقرأ أنواع البيانات التي كانت متضمنة واتبع التعليمات التي يقدّمها، مثل خدمات المراقبة المجانية.
  • فعّل مراقبة الائتمان. تساعد التنبيهات على الحسابات أو الاستفسارات الجديدة في اكتشاف الاحتيال مبكرًا.
  • فكّر في تجميد الائتمان. تجميد ائتمانك يجعل من الصعب على أي شخص فتح حسابات باسمك. وهو مجاني عمومًا ويمكن رفعه عند الحاجة للتقدم بطلب ائتمان.
  • راقب كشوفاتك. راجع كشوفات البنك والبطاقات والتأمين الصحي بحثًا عن رسوم أو مطالبات لا تتعرّف عليها.
  • كن يقظًا تجاه التصيّد الاحتيالي. التفاصيل الشخصية والصحية المسروقة تجعل رسائل الاحتيال أكثر إقناعًا. تعامل مع المكالمات والرسائل النصية والبريد الإلكتروني غير المتوقعة بارتياب.
  • استخدم كلمات مرور فريدة ومصادقة متعددة العوامل. يحدّ ذلك من الضرر إذا انكشف أي بيانات اعتماد من حساباتك.

الخاتمة

اختراق بيانات Ahold Delhaize الذي أعلنته INC Ransom تذكير بأن البيانات المسروقة تحتفظ بقيمتها لفترة طويلة بعد أن تتصدر هجمات الفدية العناوين. بالنسبة للـ 2.2 مليون شخص المتضررين، فالاستجابة العملية واضحة ومباشرة: تأكد مما إذا كنت قد تلقيت إشعارًا، وأنشئ مراقبة الائتمان، وفكّر في تجميد ائتمانك، وابقَ متشككًا تجاه الرسائل التي تستخدم تفاصيل شخصية لتبدو شرعية. وخذ لحظة للتفكير في كمية البيانات التي تحتفظ بها المتاجر التي تتعامل معها فعليًا. نظرة على جمع بيانات السوبرماركت والتعرف على الوجه مكان جيد للبدء.