Ahold Delhaize, potravinářský maloobchodní koncern, je zpět v bezpečnostních zprávách. Společnost se již v listopadu 2024 vypořádávala s ransomwarovým útokem na svou americkou síť. Podle zpráv o incidentu hackeři ukradli osobní, finanční a zdravotní údaje patřící 2,2 milionu jednotlivců. Skupina INC Ransom převzala odpovědnost a na svém dark webovém vyděračském webu zveřejnila šest terabajtů údajně ukradených citlivých dat.

Únik dat společnosti Ahold Delhaize, který INC Ransom nárokoval, je užitečnou případovou studií toho, jak vyděračské gangy zacházejí s maloobchodními daty a co mohou zasažení lidé podniknout. Níže uvádíme, co víme, jak tyto úniky fungují a jaké kroky stojí za to podniknout.

Co INC Ransom od společnosti Ahold Delhaize získal

Zdrojové zpravodajství je stručné, proto stojí za to být přesný v tom, co uvádí. Útok na americkou síť společnosti Ahold Delhaize se odehrál v listopadu 2024. Ukradené informace pokrývají tři kategorie: osobní, finanční a zdravotní údaje. Počet zasažených jednotlivců je 2,2 milionu.

INC Ransom převzal odpovědnost a zveřejnil přibližně šest terabajtů dat, která podle svého tvrzení ukradl. Slovo „údajně" je zde důležité: tvrzení gangu o objemu a obsahu pocházejí z jeho vlastního únikového webu a nejsou v článku, ze kterého vycházíme, nezávisle ověřena. Potvrzený počet 2,2 milionu zasažených lidí však ukazuje, že rozsah byl významný.

To, co vyčnívá, je směs typů dat. Samotné osobní údaje mohou umožnit phishing. Přidejte finanční a zdravotní informace a potenciál pro krádež identity a cílené podvody výrazně roste.

Jak fungují úniky na dark webu při vydírání

Ransomwarové gangy jako INC Ransom obvykle kombinují dva tlaky. Nejprve proniknou do sítě a ukradnou data. Poté hrozí, že je zveřejní, pokud oběť nezaplatí. Dark webový vyděračský web je místem, kde svou hrozbu uskuteční, nebo kde zveřejní důkazy pro zvýšení tlaku během vyjednávání.

Když gang zveřejní data na takovém webu, mohou si je stáhnout všichni, kdo vědí, kam se podívat, včetně dalších zločinců. Proto únik není pro lidi uvedené v souborech jednorázovou událostí. Data mohou být kopírována, dále prodávána a znovu použita při pokusech o podvod dlouho po původním útoku.

Pro oběti to znamená, že riziko nekončí, když společnost obnoví své systémy. Trvalým problémem je samotné vystavení dat.

Proč jsou data maloobchodníků cílem

Velcí maloobchodníci drží mnoho informací na jednom místě: záznamy o zaměstnancích, platební systémy, lékárenské služby, věrnostní programy a účty elektronického obchodu. Jediné narušení sítě může zasáhnout mnohé z nich najednou, což z velkého potravinářského koncernu činí atraktivní cíl pro vyděračský gang hledající páku.

Zdravotní a finanční záznamy zvyšují přitažlivost. Je těžší je změnit než heslo a umožňují zločincům sestavit přesvědčivé profily skutečných lidí. To je také připomínkou toho, kolik informací nakupování generuje. Náš článek o rozpoznávání obličejů v supermarketech a debatě kolem něj se dotýká stejné otázky: kolik dat o zákaznících maloobchodníci shromažďují a co se s nimi stane, pokud jsou někdy vystavena?

Co to znamená pro vás

Pokud jste pracovali pro americké operace společnosti Ahold Delhaize, nakupovali u nich nebo využívali s nimi spojené služby, zkontrolujte, zda jste obdrželi oznámení o úniku dat. Společnosti obvykle kontaktují zasažené lidi přímo. Buďte však opatrní: podvodníci také napodobují oznámení o únicích, proto si jakýkoli dopis nebo e-mail ověřte prostřednictvím oficiálních kanálů společnosti, místo abyste klikali na odkazy nebo volali čísla uvedená v neočekávané zprávě.

I když jste oznámení neobdrželi, tento incident ukazuje, proč má smysl mít základní ochranu zavedenou ještě před únikem, a ne až po něm.

Kroky, které mohou zasažení zákazníci podniknout hned

  • Zkontrolujte své oznámení. Pokud jste nějaké obdrželi, přečtěte si, jaké typy dat byly zasaženy, a postupujte podle pokynů, které nabízí, například bezplatných monitorovacích služeb.
  • Zapněte monitorování úvěru. Upozornění na nové účty nebo dotazy vám pomohou odhalit podvod včas.
  • Zvažte zmrazení úvěru. Zmrazení úvěru ztěžuje někomu otevřít účty na vaše jméno. Obvykle je zdarma a lze jej zrušit, když potřebujete požádat o úvěr.
  • Sledujte své výpisy. Kontrolujte bankovní, kartovní a zdravotní výpisy, zda neobsahují poplatky nebo nároky, které nepoznáváte.
  • Buďte ve střehu před phishingem. Ukradené osobní a zdravotní údaje činí podvodné zprávy uvěřitelnějšími. K neočekávaným telefonátům, zprávám a e-mailům přistupujte s nedůvěrou.
  • Používejte jedinečná hesla a vícefaktorové ověřování. To omezí škody, pokud byla některá z vašich přihlašovacích údajů vystavena.

Závěr

Únik dat společnosti Ahold Delhaize, který INC Ransom zveřejnil, je připomínkou, že ukradená data si zachovávají svou hodnotu dlouho poté, co ransomwarový útok zmizí z titulků. Pro 2,2 milionu zasažených lidí je praktická reakce přímočará: ověřte, zda jste obdrželi oznámení, nastavte monitorování úvěru, zvažte zmrazení úvěru a zůstaňte skeptičtí vůči zprávám, které používají osobní údaje, aby se zdály legitimními. A věnujte chvíli tomu, abyste se zamysleli nad tím, kolik dat obchody, které používáte, skutečně drží. Náš pohled na shromažďování dat v supermarketech a rozpoznávání obličejů je dobrým místem, kde začít.