Ahold Delhaize, supermarkettikonserni, on jälleen tietoturvauutisissa. Yritys oli jo käsitellyt Yhdysvaltojen verkkoonsa kohdistunutta kiristyshaittaohjelmahyökkäystä marraskuussa 2024. Tapauksesta raportoitujen tietojen mukaan hakkerit varastivat henkilökohtaisia, taloudellisia ja terveystietoja 2,2 miljoonalta henkilöltä. Ryhmä INC Ransom otti vastuun ja julkaisi noin kuusi teratavua väitetysti varastettua arkaluonteista dataa dark web -kiristyssivustollaan.

Ahold Delhaizen tietomurto, jonka INC Ransom ilmoitti, on hyödyllinen tapaustutkimus siitä, miten kiristysjengit kohtelevat vähittäiskaupan dataa ja mitä asianosaiset voivat tehdä asialle. Alla on se, mitä tiedämme, miten nämä vuodot toimivat ja mitkä toimenpiteet kannattaa tehdä.

Mitä INC Ransom vei Ahold Delhazelta

Lähderaportointi on lyhyt, joten on syytä olla tarkka siitä, mitä se sanoo. Ahold Delhaizen Yhdysvaltojen verkkoon kohdistunut hyökkäys tapahtui marraskuussa 2024. Varastetut tiedot kattavat kolme luokkaa: henkilökohtaiset, taloudelliset ja terveystiedot. Asianosaisten henkilöiden määrä on 2,2 miljoonaa.

INC Ransom otti vastuun ja julkaisi noin kuusi teratavua dataa, jonka se väittää varastaneensa. Sana "väitetysti" on tässä tärkeä: jengin väitteet datamäärästä ja sisällöstä tulevat sen omalta vuotosivustolta, eikä niitä ole vahvistettu riippumattomasti artikkelissa, jonka pohjalta työskentelemme. Vahvistettu 2,2 miljoonan asianosaisen määrä osoittaa kuitenkin, että mittakaava oli merkittävä.

Datatyyppien yhdistelmä on se, mikä erottuu. Pelkät henkilökohtaiset tiedot voivat mahdollistaa tietojenkalastelun. Kun siihen lisätään taloudelliset ja terveystiedot, identiteettipetoksen ja kohdennettujen huijausten mahdollisuus kasvaa huomattavasti.

Miten dark web -kiristysvuodot toimivat

INC Ransom -kaltaiset kiristyshaittaohjelmajengit yhdistävät yleensä kaksi painostuskeinoa. Ensin ne murtautuvat verkkoon ja varastavat dataa. Sitten ne uhkaavat julkaista sen, ellei uhri maksa. Dark web -kiristyssivusto on paikka, jossa ne toteuttavat uhkauksensa tai esittävät todisteita painostaakseen neuvotteluissa.

Kun jengi julkaisee dataa tällaisella sivustolla, kuka tahansa sen sijainnin tietävä voi ladata tiedot, mukaan lukien muut rikolliset. Siksi vuoto ei ole yksittäinen tapahtuma tiedostoissa mainituille henkilöille. Data voidaan kopioida, myydä edelleen ja käyttää uudelleen petosyrityksissä kauan alkuperäisen hyökkäyksen jälkeen.

Uhreille tämä tarkoittaa, että riski ei pääty, kun yritys palauttaa järjestelmänsä. Itse datan paljastuminen on pysyvä ongelma.

Miksi vähittäiskauppiaiden data on kohde

Suuret vähittäiskauppiaat pitävät hallussaan paljon tietoa yhdessä paikassa: työntekijätietoja, maksujärjestelmiä, apteekkipalveluita, kanta-asiakasohjelmia ja verkkokauppatilejä. Yksi verkkotunkeutuminen voi tavoittaa monet näistä kerralla, mikä tekee suuresta päivittäistavarakonsernista houkuttelevan kohteen kiristysjengille, joka etsii painostuskeinoja.

Terveys- ja taloustiedot lisäävät houkuttelevuutta. Niitä on vaikeampi muuttaa kuin salasana, ja ne antavat rikollisille mahdollisuuden rakentaa vakuuttavia profiileja oikeista ihmisistä. Tämä on myös muistutus siitä, kuinka paljon tietoa ostosten tekeminen tuottaa. Artikkelimme supermarketin kasvojentunnistuksesta ja siihen liittyvästä keskustelusta käsittelee samaa kysymystä: kuinka paljon asiakasdataa vähittäiskauppiaat keräävät, ja mitä sille tapahtuu, jos se joskus paljastuu?

Mitä tämä tarkoittaa sinulle

Jos työskentelit Ahold Delhaizen Yhdysvaltojen toimintojen palveluksessa, asioit niiden kanssa tai käytit niihin liittyviä palveluita, tarkista, saitko tietomurtoilmoituksen. Yritykset ottavat yleensä yhteyttä asianosaisiin suoraan. Ole kuitenkin varovainen: huijarit jäljittelevät myös tietomurtoilmoituksia, joten varmista mikä tahansa kirje tai sähköposti yrityksen virallisten kanavien kautta sen sijaan, että klikkaisit linkkejä tai soittaisit odottamattomassa viestissä mainittuihin numeroihin.

Vaikka et olisi saanut ilmoitusta, tämä tapaus osoittaa, miksi perussuojaukset kannattaa olla käytössä ennen tietomurtoa eikä sen jälkeen.

Toimenpiteet, joita asianosaiset asiakkaat voivat tehdä nyt

  • Tarkista ilmoituksesi. Jos sait sellaisen, lue, mitkä datatyypit olivat mukana, ja noudata sen tarjoamia ohjeita, kuten ilmaisia seurantapalveluita.
  • Ota käyttöön luottoseuranta. Hälytykset uusista tileistä tai kyselyistä auttavat sinua havaitsemaan petoksen varhain.
  • Harkitse luottolukkoa. Luoton lukitseminen vaikeuttaa jonkun muun mahdollisuuksia avata tilejä nimissäsi. Se on yleensä ilmaista ja voidaan poistaa, kun sinun on haettava luottoa.
  • Seuraa tiliotteitasi. Tarkista pankki-, kortti- ja sairausvakuutusotteet maksujen tai vaatimusten varalta, joita et tunnista.
  • Ole valppaana tietojenkalastelun suhteen. Varastetut henkilökohtaiset ja terveystiedot tekevät huijausviesteistä uskottavampia. Suhtaudu odottamattomiin puheluihin, tekstiviesteihin ja sähköposteihin epäluuloisesti.
  • Käytä yksilöllisiä salasanoja ja monivaiheista tunnistautumista. Tämä rajoittaa vahinkoja, jos jokin tiliesi tunnistetieto on paljastunut.

Johtopäätös

Ahold Delhaizen tietomurto, jonka INC Ransom julkisti, on muistutus siitä, että varastettu data säilyttää arvonsa kauan sen jälkeen, kun kiristyshaittaohjelmahyökkäys on ollut otsikoissa. 2,2 miljoonalle asianosaiselle käytännön vastatoimi on suoraviivainen: varmista, saitko ilmoituksen, ota käyttöön luottoseuranta, harkitse luottosi lukitsemista ja suhtaudu skeptisesti viesteihin, jotka käyttävät henkilökohtaisia tietoja vaikuttaakseen legitimeiltä. Ja ota hetki pohtiaksesi, kuinka paljon dataa käyttämäsi kaupat todella pitävät hallussaan. Katsauksemme supermarketin datankeruuseen ja kasvojentunnistukseen on hyvä paikka aloittaa.