Η Ahold Delhaize, ο όμιλος σούπερ μάρκετ, επιστρέφει στις ειδήσεις ασφαλείας. Η εταιρεία είχε ήδη αντιμετωπίσει μια επίθεση ransomware στο δίκτυό της στις ΗΠΑ τον Νοέμβριο του 2024. Σύμφωνα με ρεπορτάζ για το περιστατικό, οι χάκερ έκλεψαν προσωπικά, οικονομικά και υγειονομικά δεδομένα που ανήκουν σε 2,2 εκατομμύρια άτομα. Η ομάδα INC Ransom ανέλαβε την ευθύνη και δημοσίευσε έξι terabyte allegedly κλεμμένων ευαίσθητων δεδομένων στον ιστότοπο εκβιασμού της στο dark web.

Η παραβίαση δεδομένων της Ahold Delhaize που διεκδίκησε η INC Ransom αποτελεί μια χρήσιμη μελέτη περίπτωσης για το πώς οι συμμορίες εκβιασμού αντιμετωπίζουν τα δεδομένα λιανικής, και για το τι μπορούν να κάνουν τα άτομα που επηρεάζονται. Παρακάτω είναι όσα γνωρίζουμε, πώς λειτουργούν αυτές οι διαρροές και τα βήματα που αξίζει να ληφθούν.

Τι Πήρε η INC Ransom από την Ahold Delhaize

Η πηγή του ρεπορτάζ είναι σύντομη, οπότε αξίζει να είμαστε ακριβείς σχετικά με το τι αναφέρει. Η επίθεση στο δίκτυο της Ahold Delhaize στις ΗΠΑ συνέβη τον Νοέμβριο του 2024. Οι κλεμμένες πληροφορίες καλύπτουν τρεις κατηγορίες: προσωπικά, οικονομικά και υγειονομικά δεδομένα. Ο αριθμός των ατόμων που επηρεάστηκαν είναι 2,2 εκατομμύρια.

Η INC Ransom ανέλαβε την ευθύνη και δημοσίευσε περίπου έξι terabyte δεδομένων που ισχυρίζεται ότι έκλεψε. Η λέξη « allegedly» έχει σημασία εδώ: οι ισχυρισμοί της συμμορίας σχετικά με τον όγκο και το περιεχόμενο προέρχονται από τον δικό της ιστότοπο διαρροών και δεν επαληθεύονται ανεξάρτητα στο άρθρο στο οποίο βασιζόμαστε. Ωστόσο, ο επιβεβαιωμένος αριθμός των 2,2 εκατομμυρίων επηρεαζόμενων ατόμων δείχνει ότι η κλίμακα ήταν σημαντική.

Ο συνδυασμός των τύπων δεδομένων είναι αυτό που ξεχωρίζει. Τα προσωπικά στοιχεία από μόνα τους μπορούν να ενεργοποιήσουν phishing. Προσθέστε οικονομικές και υγειονομικές πληροφορίες, και οι δυνατότητες για απάτη ταυτότητας και στοχευμένες απάτες αυξάνονται σημαντικά.

Πώς Λειτουργούν οι Διαρροές Εκβιασμού στο Dark Web

Οι συμμορίες ransomware όπως η INC Ransom συνήθως συνδυάζουν δύο πιέσεις. Πρώτα παραβιάζουν ένα δίκτυο και κλέβουν δεδομένα. Στη συνέχεια απειλούν να τα δημοσιεύσουν εκτός αν το θύμα πληρώσει. Ένας ιστότοπος εκβιασμού στο dark web είναι εκεί όπου υλοποιούν αυτή την απειλή, ή επιδεικνύουν αποδείξεις για να αυξήσουν την πίεση κατά τη διάρκεια των διαπραγματεύσεων.

Όταν μια συμμορία δημοσιεύει δεδομένα σε έναν τέτοιο ιστότοπο, οι πληροφορίες μπορούν να κατέβουν από οποιονδήποτε ξέρει πού να ψάξει, συμπεριλαμβανομένων άλλων εγκληματιών. Γι' αυτό μια διαρροή δεν είναι ένα μεμονωμένο γεγονός για τα άτομα που κατονομάζονται στα αρχεία. Τα δεδομένα μπορούν να αντιγραφούν, να μεταπωληθούν και να επαναχρησιμοποιηθούν σε απόπειρες απάτης πολύ μετά την αρχική επίθεση.

Για τα θύματα, αυτό σημαίνει ότι ο κίνδυνος δεν τελειώνει όταν η εταιρεία αποκαταστήσει τα συστήματά της. Η έκθεση των ίδιων των δεδομένων είναι το διαρκές πρόβλημα.

Γιατί τα Δεδομένα Λιανοπωλητών Αποτελούν Στόχο

Οι μεγάλοι λιανοπωλητές κρατούν πολλές πληροφορίες σε ένα μέρος: αρχεία εργαζομένων, συστήματα πληρωμών, φαρμακευτικές υπηρεσίες, προγράμματα επιβράβευσης και λογαριασμούς ηλεκτρονικού εμπορίου. Μια μεμονωμένη παραβίαση δικτύου μπορεί να φτάσει σε πολλά από αυτά ταυτόχρονα, γεγονός που καθιστά έναν μεγάλο όμιλο παντοπωλείων ελκυστικό στόχο για μια συμμορία εκβιασμού που αναζητά μοχλό πίεσης.

Τα υγειονομικά και οικονομικά αρχεία προσθέτουν στην ελκυστικότητα. Είναι πιο δύσκολο να αλλάξουν από έναν κωδικό πρόσβασης και επιτρέπουν στους εγκληματίες να δημιουργήσουν πειστικά προφίλ πραγματικών ανθρώπων. Αυτό είναι επίσης μια υπενθύμιση του πόσες πληροφορίες παράγει η αγορά. Το άρθρο μας για την αναγνώριση προσώπου στα σούπερ μάρκετ και τη συζήτηση γύρω από αυτή θίγει το ίδιο ερώτημα: πόσα δεδομένα αγοραστών συλλέγουν οι λιανοπωλητές και τι συμβαίνει με αυτά αν ποτέ εκτεθούν;

Τι Σημαίνει Αυτό για Εσάς

Αν εργαστήκατε, ψωνίσατε ή χρησιμοποιήσατε υπηρεσίες που συνδέονται με τις δραστηριότητες της Ahold Delhaize στις ΗΠΑ, ελέγξτε αν λάβατε ειδοποίηση παραβίασης. Οι εταιρείες συνήθως επικοινωνούν απευθείας με τα επηρεαζόμενα άτομα. Προσέξτε, όμως: οι απατεώνες επίσης μιμούνται ειδοποιήσεις παραβίασης, οπότε επαληθεύστε οποιαδήποτε επιστολή ή email μέσω των επίσημων καναλιών της εταιρείας αντί να κάνετε κλικ σε συνδέσμους ή να καλέσετε αριθμούς που αναγράφονται σε ένα απροσδόκητο μήνυμα.

Ακόμα κι αν δεν λάβατε ειδοποίηση, αυτό το περιστατικό δείχνει γιατί αξίζει να έχετε βασικές προστασίες πριν από μια παραβίαση και όχι μετά.

Βήματα που Μπορούν να Κάνουν Τώρα οι Επηρεαζόμενοι Αγοραστές

  • Ελέγξτε την ειδοποίησή σας. Αν λάβατε μία, διαβάστε ποιοι τύποι δεδομένων εμπλέκονται και ακολουθήστε τις οδηγίες που προσφέρει, όπως δωρεάν υπηρεσίες παρακολούθησης.
  • Ενεργοποιήστε την παρακολούθηση πίστωσης. Οι ειδοποιήσεις για νέους λογαριασμούς ή ερωτήματα σας βοηθούν να εντοπίσετε απάτες έγκαιρα.
  • Εξετάστε το ενδεχόμενο παγώματος πίστωσης. Το πάγωμα της πίστωσής σας καθιστά δυσκολότερο για κάποιον να ανοίξει λογαριασμούς στο όνομά σας. Είναι γενικά δωρεάν και μπορεί να αρθεί όταν χρειαστεί να υποβάλετε αίτηση για πίστωση.
  • Παρακολουθείτε τις καταστάσεις σας. Ελέγξτε τις καταστάσεις τραπεζικών λογαριασμών, καρτών και ασφάλισης υγείας για χρεώσεις ή αξιώσεις που δεν αναγνωρίζετε.
  • Να είστε σε επιφυλακή για phishing. Τα κλεμμένα προσωπικά και υγειονομικά στοιχεία κάνουν τα μηνύματα απάτης πιο πειστικά. Αντιμετωπίστε με καχυποψία απροσδόκητες κλήσεις, μηνύματα και email.
  • Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων. Αυτό περιορίζει τη ζημιά αν οποιοδήποτε διαπιστευτήριο από τους λογαριασμούς σας έχει εκτεθεί.

Συμπέρασμα

Η παραβίαση δεδομένων της Ahold Delhaize που δημοσιοποίησε η INC Ransom είναι μια υπενθύμιση ότι τα κλεμμένα δεδομένα διατηρούν την αξία τους πολύ μετά την κάλυψη μιας επίθεσης ransomware από τα μέσα ενημέρωσης. Για τα 2,2 εκατομμύρια άτομα που επηρεάστηκαν, η πρακτική απάντηση είναι απλή: επιβεβαιώστε αν λάβατε ειδοποίηση, ρυθμίστε παρακολούθηση πίστωσης, εξετάστε το ενδεχόμενο παγώματος της πίστωσής σας και παραμείνετε δύσπιστοι απέναντι σε μηνύματα που χρησιμοποιούν προσωπικά στοιχεία για να φαίνονται νόμιμα. Και αφιερώστε λίγο χρόνο για να σκεφτείτε πόσα δεδομένα κρατούν πραγματικά τα καταστήματα που χρησιμοποιείτε. Η ματιά μας στη συλλογή δεδομένων στα σούπερ μάρκετ και την αναγνώριση προσώπου είναι ένα καλό σημείο εκκίνησης.