Ahold Delhaize, die Supermarktgruppe, ist wieder in den Sicherheitsnachrichten. Das Unternehmen hatte bereits im November 2024 einen Ransomware-Angriff auf sein US-Netzwerk bewältigt. Berichten über den Vorfall zufolge stahlen Hacker persönliche, finanzielle und gesundheitsbezogene Informationen von 2,2 Millionen Personen. Die Gruppe INC Ransom übernahm die Verantwortung und veröffentlichte sechs Terabyte angeblich gestohlener sensibler Daten auf ihrer Dark-Web-Erpressungsseite.

Das von INC Ransom beanspruchte Ahold Delhaize-Datenleck ist eine nützliche Fallstudie darüber, wie Erpresserbanden mit Einzelhandelsdaten umgehen und was die betroffenen Menschen dagegen tun können. Im Folgenden erfahren Sie, was wir wissen, wie diese Lecks funktionieren und welche Schritte sich lohnen.

Was INC Ransom von Ahold Delhaize erbeutet hat

Die Quellberichterstattung ist knapp, daher lohnt es sich, präzise zu sein, was sie aussagt. Der Angriff auf das US-Netzwerk von Ahold Delhaize ereignete sich im November 2024. Die gestohlenen Informationen umfassen drei Kategorien: persönliche, finanzielle und gesundheitsbezogene Daten. Die Zahl der betroffenen Personen beläuft sich auf 2,2 Millionen.

INC Ransom übernahm die Verantwortung und veröffentlichte rund sechs Terabyte Daten, die es nach eigenen Angaben gestohlen hat. Das Wort „angeblich" ist hier wichtig: Die Behauptungen der Bande über Umfang und Inhalt stammen von ihrer eigenen Leak-Seite und werden im Artikel, auf den wir uns stützen, nicht unabhängig überprüft. Dennoch zeigt die bestätigte Zahl von 2,2 Millionen betroffenen Personen, dass das Ausmaß erheblich war.

Die Mischung der Datentypen ist das, was hervorsticht. Allein persönliche Daten können Phishing ermöglichen. Fügt man finanzielle und gesundheitsbezogene Informationen hinzu, wächst das Potenzial für Identitätsbetrug und gezielte Betrugsversuche erheblich.

Wie Dark-Web-Erpressungslecks funktionieren

Ransomware-Banden wie INC Ransom kombinieren üblicherweise zwei Druckmittel. Zuerst dringen sie in ein Netzwerk ein und stehlen Daten. Dann drohen sie, diese zu veröffentlichen, es sei denn, das Opfer zahlt. Eine Dark-Web-Erpressungsseite ist der Ort, an dem sie diese Drohung wahr machen oder Beweise vorlegen, um den Druck während der Verhandlungen zu erhöhen.

Wenn eine Bande Daten auf einer solchen Seite veröffentlicht, können die Informationen von jedem heruntergeladen werden, der weiß, wo er suchen muss, einschließlich anderer Krimineller. Deshalb ist ein Leck für die in den Dateien genannten Personen kein einmaliges Ereignis. Die Daten können kopiert, weiterverkauft und lange nach dem ursprünglichen Angriff für Betrugsversuche wiederverwendet werden.

Für die Betroffenen bedeutet dies, dass das Risiko nicht endet, wenn das Unternehmen seine Systeme wiederherstellt. Die Offenlegung der Daten selbst ist das bleibende Problem.

Warum Einzelhandelsdaten ein Ziel sind

Große Einzelhändler halten viele Informationen an einem Ort: Mitarbeiterakten, Zahlungssysteme, Apothekendienste, Treueprogramme und E-Commerce-Konten. Ein einziger Netzwerkeinbruch kann viele davon gleichzeitig erreichen, was eine große Lebensmittelgruppe zu einem attraktiven Ziel für eine Erpresserbande macht, die nach Druckmitteln sucht.

Gesundheits- und Finanzdaten erhöhen die Attraktivität. Sie sind schwerer zu ändern als ein Passwort, und sie ermöglichen es Kriminellen, überzeugende Profile realer Personen zu erstellen. Dies ist auch eine Erinnerung daran, wie viele Informationen das Einkaufen generiert. Unser Beitrag über Gesichtserkennung in Supermärkten und die Debatte darüber berührt dieselbe Frage: Wie viele Käuferdaten sammeln Einzelhändler, und was passiert mit ihnen, wenn sie jemals offengelegt werden?

Was das für Sie bedeutet

Wenn Sie für die US-Aktivitäten von Ahold Delhaize gearbeitet haben, dort eingekauft haben oder damit verbundene Dienste genutzt haben, prüfen Sie, ob Sie eine Benachrichtigung über das Datenleck erhalten haben. Unternehmen kontaktieren betroffene Personen normalerweise direkt. Seien Sie jedoch vorsichtig: Betrüger imitieren auch Benachrichtigungen über Datenlecks. Verifizieren Sie daher jeden Brief oder jede E-Mail über die offiziellen Kanäle des Unternehmens, anstatt auf Links zu klicken oder Nummern anzurufen, die in einer unerwarteten Nachricht angegeben sind.

Selbst wenn Sie keine Benachrichtigung erhalten haben, zeigt dieser Vorfall, warum grundlegende Schutzmaßnahmen vor einem Datenleck sinnvoll sind und nicht erst danach.

Schritte, die betroffene Käufer jetzt ergreifen können

  • Prüfen Sie Ihre Benachrichtigung. Wenn Sie eine erhalten haben, lesen Sie, welche Datentypen betroffen waren, und befolgen Sie die darin angebotenen Anweisungen, wie etwa kostenlose Überwachungsdienste.
  • Aktivieren Sie die Kreditüberwachung. Warnungen bei neuen Konten oder Anfragen helfen Ihnen, Betrug frühzeitig zu erkennen.
  • Erwägen Sie eine Kreditsperre. Eine Kreditsperre erschwert es jemandem, Konten in Ihrem Namen zu eröffnen. Sie ist in der Regel kostenlos und kann aufgehoben werden, wenn Sie einen Kredit beantragen möchten.
  • Beobachten Sie Ihre Abrechnungen. Überprüfen Sie Bank-, Karten- und Krankenversicherungsabrechnungen auf Belastungen oder Ansprüche, die Sie nicht erkennen.
  • Seien Sie wachsam gegenüber Phishing. Gestohlene persönliche und gesundheitsbezogene Daten machen Betrugsnachrichten glaubwürdiger. Behandeln Sie unerwartete Anrufe, Textnachrichten und E-Mails mit Misstrauen.
  • Verwenden Sie einzigartige Passwörter und Multi-Faktor-Authentifizierung. Dies begrenzt den Schaden, wenn ein Anmeldedatum Ihrer Konten offengelegt wurde.

Fazit

Das von INC Ransom publik gemachte Ahold Delhaize-Datenleck ist eine Erinnerung daran, dass gestohlene Daten ihren Wert lange behalten, nachdem ein Ransomware-Angriff Schlagzeilen gemacht hat. Für die 2,2 Millionen betroffenen Menschen ist die praktische Reaktion unkompliziert: Bestätigen Sie, ob Sie eine Benachrichtigung erhalten haben, richten Sie eine Kreditüberwachung ein, erwägen Sie eine Kreditsperre und bleiben Sie skeptisch gegenüber Nachrichten, die persönliche Details nutzen, um legitim zu erscheinen. Und nehmen Sie sich einen Moment Zeit, um darüber nachzudenken, wie viele Daten die Geschäfte, die Sie nutzen, tatsächlich halten. Unser Blick auf Datenerfassung in Supermärkten und Gesichtserkennung ist ein guter Ausgangspunkt.