Ahold Delhaize, le groupe de supermarchés, revient dans l'actualité sécurité. L'entreprise avait déjà été confrontée à une attaque par rançongiciel sur son réseau américain en novembre 2024. Selon les reportages sur l'incident, les pirates ont dérobé des informations personnelles, financières et médicales appartenant à 2,2 millions de personnes. Le groupe INC Ransom a revendiqué la responsabilité et a publié six téraoctets de données sensibles prétendument volées sur son site d'extorsion du dark web.

La violation de données d'Ahold Delhaize revendiquée par INC Ransom constitue une étude de cas utile sur la manière dont les gangs d'extorsion traitent les données du secteur de la vente au détail, et sur ce que les personnes concernées peuvent faire à ce sujet. Voici ce que nous savons, comment ces fuites fonctionnent, et les mesures qu'il vaut la peine de prendre.

Ce qu'INC Ransom a dérobé chez Ahold Delhaize

Les sources rapportant l'incident sont brèves, il convient donc d'être précis sur ce qu'elles disent. L'attaque contre le réseau américain d'Ahold Delhaize a eu lieu en novembre 2024. Les informations volées couvrent trois catégories : données personnelles, financières et médicales. Le nombre de personnes concernées s'élève à 2,2 millions.

INC Ransom a revendiqué la responsabilité et publié environ six téraoctets de données qu'il affirme avoir volées. Le mot « prétendument » compte ici : les affirmations du gang sur le volume et le contenu proviennent de son propre site de fuite, et elles ne sont pas vérifiées de manière indépendante dans l'article sur lequel nous travaillons. Néanmoins, le chiffre confirmé de 2,2 millions de personnes touchées montre que l'ampleur était considérable.

C'est le mélange des types de données qui retient l'attention. Les données personnelles seules peuvent permettre le hameçonnage. Ajoutez des informations financières et médicales, et le potentiel de fraude à l'identité et d'arnaques ciblées augmente considérablement.

Comment fonctionnent les fuites par extorsion sur le dark web

Les gangs de rançongiciels comme INC Ransom combinent généralement deux pressions. D'abord, ils s'introduisent dans un réseau et volent des données. Ensuite, ils menacent de les publier si la victime ne paie pas. Un site d'extorsion du dark web est l'endroit où ils mettent cette menace à exécution, ou montrent des preuves pour accroître la pression pendant les négociations.

Lorsqu'un gang publie des données sur un tel site, celles-ci peuvent être téléchargées par quiconque sait où chercher, y compris d'autres criminels. C'est pourquoi une fuite ne constitue pas un événement unique pour les personnes citées dans les fichiers. Les données peuvent être copiées, revendues et réutilisées dans des tentatives de fraude bien après l'attaque initiale.

Pour les victimes, cela signifie que le risque ne prend pas fin lorsque l'entreprise restaure ses systèmes. L'exposition des données elles-mêmes est le problème durable.

Pourquoi les données des détaillants sont une cible

Les grands détaillants détiennent beaucoup d'informations au même endroit : dossiers des employés, systèmes de paiement, services de pharmacie, programmes de fidélité et comptes de commerce en ligne. Une seule intrusion réseau peut atteindre nombre de ces éléments simultanément, ce qui fait d'un grand groupe d'alimentation générale une cible attrayante pour un gang d'extorsion en quête de levier.

Les dossiers médicaux et financiers renforcent cet attrait. Ils sont plus difficiles à modifier qu'un mot de passe, et ils permettent aux criminels de construire des profils convaincants de personnes réelles. C'est aussi un rappel de la quantité d'informations que génèrent les achats. Notre article sur la reconnaissance faciale en supermarché et le débat qui l'entoure aborde la même question : combien de données sur les acheteurs les détaillants collectent-ils, et que leur arrive-t-il si elles sont un jour exposées ?

Ce que cela signifie pour vous

Si vous avez travaillé pour les opérations américaines d'Ahold Delhaize, y avez fait vos courses ou utilisé des services qui y sont liés, vérifiez si vous avez reçu une notification de violation. Les entreprises contactent généralement les personnes concernées directement. Soyez toutefois prudent : les escrocs imitent aussi les avis de violation, alors vérifiez toute lettre ou tout courriel via les canaux officiels de l'entreprise plutôt que de cliquer sur des liens ou d'appeler des numéros figurant dans un message inattendu.

Même si vous n'avez pas reçu de notification, cet incident montre pourquoi il vaut la peine de disposer de protections de base avant une violation plutôt qu'après.

Mesures que les acheteurs concernés peuvent prendre dès maintenant

  • Vérifiez votre notification. Si vous en avez reçu une, lisez quels types de données étaient concernés et suivez les instructions proposées, comme les services de surveillance gratuits.
  • Activez la surveillance du crédit. Les alertes sur les nouveaux comptes ou les demandes vous aident à détecter les fraudes rapidement.
  • Envisagez un gel du crédit. Geler votre crédit rend plus difficile l'ouverture de comptes en votre nom. C'est généralement gratuit et peut être levé lorsque vous avez besoin de demander un crédit.
  • Surveillez vos relevés. Examinez vos relevés bancaires, de carte et d'assurance maladie pour détecter des charges ou des demandes que vous ne reconnaissez pas.
  • Soyez vigilant face au hameçonnage. Les détails personnels et médicaux volés rendent les messages frauduleux plus crédibles. Traitez les appels, textos et courriels inattendus avec méfiance.
  • Utilisez des mots de passe uniques et l'authentification multifacteur. Cela limite les dégâts si un identifiant de vos comptes a été exposé.

Conclusion

La violation de données d'Ahold Delhaize rendue publique par INC Ransom rappelle que les données volées conservent leur valeur longtemps après qu'une attaque par rançongiciel a fait les gros titres. Pour les 2,2 millions de personnes concernées, la réponse pratique est simple : confirmez si vous avez reçu une notification, mettez en place une surveillance du crédit, envisagez de geler votre crédit et restez sceptique face aux messages qui utilisent des détails personnels pour paraître légitimes. Et prenez un moment pour réfléchir à la quantité de données que les magasins que vous fréquentez détiennent réellement. Notre analyse de la collecte de données en supermarché et la reconnaissance faciale est un bon point de départ.