Ahold Delhaize, el grupo de supermercados, vuelve a los titulares de seguridad. La empresa ya había lidiado con un ataque de ransomware en su red estadounidense en noviembre de 2024. Según los reportes sobre el incidente, los hackers robaron información personal, financiera y de salud perteneciente a 2,2 millones de personas. El grupo INC Ransom asumió la responsabilidad y publicó seis terabytes de datos sensibles presuntamente robados en su sitio de extorsión en la dark web.

La brecha de datos de Ahold Delhaize que INC Ransom reclamó es un caso de estudio útil sobre cómo las bandas de extorsión tratan los datos del comercio minorista, y sobre lo que pueden hacer las personas afectadas. A continuación, lo que sabemos, cómo funcionan estas filtraciones y los pasos que vale la pena tomar.

Qué se llevó INC Ransom de Ahold Delhaize

El reporte de origen es breve, así que vale la pena ser precisos sobre lo que dice. El ataque a la red estadounidense de Ahold Delhaize ocurrió en noviembre de 2024. La información robada abarca tres categorías: datos personales, financieros y de salud. El número de personas afectadas es de 2,2 millones.

INC Ransom reclamó la autoría y publicó aproximadamente seis terabytes de datos que dice haber robado. La palabra "presuntamente" importa aquí: las afirmaciones de la banda sobre el volumen y el contenido provienen de su propio sitio de filtraciones, y no están verificadas de forma independiente en el artículo del que partimos. Aun así, el recuento confirmado de 2,2 millones de personas afectadas muestra que la escala fue significativa.

La combinación de tipos de datos es lo que más llama la atención. Solo los datos personales ya pueden facilitar el phishing. Si se añade información financiera y de salud, el potencial de fraude de identidad y estafas dirigidas crece considerablemente.

Cómo funcionan las filtraciones de extorsión en la dark web

Las bandas de ransomware como INC Ransom suelen combinar dos presiones. Primero irrumpen en una red y roban datos. Luego amenazan con publicarlos a menos que la víctima pague. Un sitio de extorsión en la dark web es donde cumplen esa amenaza, o muestran pruebas para aumentar la presión durante las negociaciones.

Cuando una banda publica datos en un sitio así, la información puede ser descargada por cualquiera que sepa dónde buscar, incluidos otros criminales. Por eso una filtración no es un evento único para las personas nombradas en los archivos. Los datos pueden copiarse, revenderse y reutilizarse en intentos de fraude mucho después del ataque original.

Para las víctimas, esto significa que el riesgo no termina cuando la empresa restaura sus sistemas. La exposición de los datos en sí es el problema duradero.

Por qué los datos de los minoristas son un objetivo

Los grandes minoristas guardan mucha información en un solo lugar: registros de empleados, sistemas de pago, servicios de farmacia, programas de fidelización y cuentas de comercio electrónico. Una sola intrusión en la red puede alcanzar muchos de estos a la vez, lo que convierte a un gran grupo de supermercados en un objetivo atractivo para una banda de extorsión que busca influencia.

Los registros de salud y financieros aumentan el atractivo. Son más difíciles de cambiar que una contraseña, y permiten a los criminales construir perfiles convincentes de personas reales. Esto también es un recordatorio de cuánta información genera comprar. Nuestro artículo sobre el reconocimiento facial en supermercados y el debate en torno a él aborda la misma pregunta: ¿cuántos datos de los compradores recopilan los minoristas y qué pasa con ellos si alguna vez se exponen?

Qué significa esto para ti

Si trabajaste para, compraste en, o usaste servicios conectados a las operaciones estadounidenses de Ahold Delhaize, verifica si recibiste una notificación de brecha. Las empresas suelen contactar directamente a las personas afectadas. Sin embargo, ten cuidado: los estafadores también imitan avisos de brechas, así que verifica cualquier carta o correo electrónico a través de los canales oficiales de la empresa en lugar de hacer clic en enlaces o llamar a números impresos en un mensaje inesperado.

Incluso si no recibiste un aviso, este incidente muestra por qué vale la pena tener protecciones básicas en marcha antes de una brecha y no después.

Pasos que los compradores afectados pueden tomar ahora

  • Revisa tu notificación. Si recibiste una, lee qué tipos de datos estuvieron involucrados y sigue las instrucciones que ofrece, como servicios de monitoreo gratuitos.
  • Activa el monitoreo de crédito. Las alertas sobre nuevas cuentas o consultas te ayudan a detectar el fraude a tiempo.
  • Considera un congelamiento de crédito. Congelar tu crédito dificulta que alguien abra cuentas a tu nombre. Por lo general es gratuito y puede levantarse cuando necesites solicitar crédito.
  • Vigila tus estados de cuenta. Revisa los extractos bancarios, de tarjetas y del seguro de salud en busca de cargos o reclamaciones que no reconozcas.
  • Mantente alerta al phishing. Los datos personales y de salud robados hacen que los mensajes de estafa sean más creíbles. Trata con recelo las llamadas, mensajes de texto y correos electrónicos inesperados.
  • Usa contraseñas únicas y autenticación multifactor. Esto limita el daño si alguna credencial de tus cuentas ha quedado expuesta.

Conclusión

La brecha de datos de Ahold Delhaize que INC Ransom hizo pública es un recordatorio de que los datos robados conservan su valor mucho después de que un ataque de ransomware acapare los titulares. Para las 2,2 millones de personas afectadas, la respuesta práctica es sencilla: confirma si recibiste un aviso, configura el monitoreo de crédito, considera congelar tu crédito y mantente escéptico ante los mensajes que usan datos personales para parecer legítimos. Y tómate un momento para pensar cuántos datos guardan realmente las tiendas que usas. Nuestro análisis sobre la recopilación de datos en supermercados y el reconocimiento facial es un buen punto de partida.