Ahold Delhaize, supermarket grupa, ponovno je u sigurnosnim vijestima. Tvrtka se već nosila s ransomware napadom na svoju američku mrežu u studenom 2024. Prema izvješćima o incidentu, hakeri su ukrali osobne, financijske i zdravstvene podatke 2,2 milijuna pojedinaca. Grupa INC Ransom preuzela je odgovornost i objavila šest terabajta navodno ukradenih osjetljivih podataka na svojoj dark web stranici za iznudu.

Ahold Delhaize data breach koji INC Ransom tvrdi da je izveo koristan je primjer kako gangovi za iznudu postupaju s podacima iz maloprodaje i što pogođeni ljudi mogu učiniti u vezi s tim. U nastavku donosimo što znamo, kako te objave funkcioniraju i korake koje vrijedi poduzeti.

Što je INC Ransom uzeo od Ahold Delhaizea

Izvorno izvješće je kratko, pa je vrijedno biti precizan oko onoga što navodi. Napad na američku mrežu Ahold Delhaizea dogodio se u studenom 2024. Ukradeni podaci pokrivaju tri kategorije: osobne, financijske i zdravstvene podatke. Broj pogođenih pojedinaca je 2,2 milijuna.

INC Ransom preuzeo je odgovornost i objavio otprilike šest terabajta podataka za koje tvrdi da ih je ukrao. Riječ "navodno" ovdje je važna: tvrdnje ganga o količini i sadržaju dolaze s njihove vlastite stranice s objavama i nisu neovisno provjerene u članku na kojem radimo. Ipak, potvrđeni broj od 2,2 milijuna pogođenih ljudi pokazuje da je razmjera bila značajna.

Kombinacija vrsta podataka ono je što se ističe. Sami osobni podaci mogu omogućiti phishing. Dodajte financijske i zdravstvene informacije i potencijal za krađu identiteta i ciljane prijevare znatno raste.

Kako funkcioniraju objave na dark webu za iznudu

Ransomware gangovi poput INC Ransoma obično kombiniraju dva pritiska. Prvo provale u mrežu i ukradu podatke. Zatim prijete da će ih objaviti ako žrtva ne plati. Dark web stranica za iznudu mjesto je gdje ostvaruju tu prijetnju ili pokazuju dokaz kako bi pojačali pritisak tijekom pregovora.

Kada gang objavi podatke na takvoj stranici, informacije može preuzeti svatko tko zna gdje tražiti, uključujući druge kriminalce. Zato objava nije jednokratni događaj za ljude navedene u datotekama. Podaci se mogu kopirati, preprodavati i ponovno koristiti u pokušajima prijevare dugo nakon izvornog napada.

Za žrtve to znači da rizik ne prestaje kada tvrtka obnovi svoje sustave. Izloženost samih podataka trajni je problem.

Zašto su podaci trgovaca meta

Veliki trgovci drže mnogo informacija na jednom mjestu: evidenciju zaposlenika, platne sustave, ljekarničke usluge, programe vjernosti i račune e-trgovine. Jedan upad u mrežu može dosegnuti mnoge od njih odjednom, što veliku trgovačku grupu čini privlačnom metom za gang za iznudu koji traži polugu.

Zdravstveni i financijski zapisi dodatno povećavaju privlačnost. Teže ih je promijeniti od lozinke i omogućuju kriminalcima da izgrade uvjerljive profile stvarnih ljudi. Ovo je i podsjetnik koliko informacija kupovina generira. Naš tekst o facial recognition u supermarketima i raspravi oko toga dotiče se istog pitanja: koliko podataka o kupcima trgovci prikupljaju i što se s njima događa ako ikada budu izloženi?

Što to znači za vas

Ako ste radili za američke operacije Ahold Delhaizea, kupovali u njima ili koristili povezane usluge, provjerite jeste li primili obavijest o proboju. Tvrtke obično izravno kontaktiraju pogođene ljude. Budite ipak oprezni: prevaranti također oponašaju obavijesti o proboju, pa provjerite svako pismo ili e-mail putem službenih kanala tvrtke umjesto klikanja na poveznice ili pozivanja brojeva navedenih u neočekivanoj poruci.

Čak i ako niste primili obavijest, ovaj incident pokazuje zašto osnovne zaštite vrijedi imati na mjestu prije proboja, a ne poslije.

Koraci koje pogođeni kupci mogu poduzeti sada

  • Provjerite svoju obavijest. Ako ste je primili, pročitajte koje su vrste podataka bile uključene i slijedite upute koje nudi, poput besplatnih usluga nadzora.
  • Omogućite nadzor kredita. Upozorenja o novim računima ili upitima pomažu vam rano uhvatiti prijevaru.
  • Razmislite o zamrzavanju kredita. Zamrzavanje kredita otežava nekome otvaranje računa na vaše ime. Uglavnom je besplatno i može se ukinuti kada trebate podnijeti zahtjev za kredit.
  • Pratite svoje izvatke. Pregledajte bankovne izvatke, izvatke kartica i zdravstvenog osiguranja za troškove ili zahtjeve koje ne prepoznajete.
  • Budite oprezni na phishing. Ukradeni osobni i zdravstveni podaci čine poruke prijevare uvjerljivijima. Neočekivane pozive, poruke i e-mailove tretirajte sa sumnjom.
  • Koristite jedinstvene lozinke i višefaktorsku autentifikaciju. To ograničava štetu ako je bilo koji podatak za prijavu s vaših računa bio izložen.

Zaključak

Ahold Delhaize data breach koji je INC Ransom objavio podsjetnik je da ukradeni podaci zadržavaju svoju vrijednost dugo nakon što ransomware napad dođe u naslove. Za 2,2 milijuna pogođenih ljudi praktičan odgovor je jednostavan: potvrdite jeste li primili obavijest, postavite nadzor kredita, razmislite o zamrzavanju kredita i ostanite skeptični prema porukama koje koriste osobne podatke kako bi se činile legitimnima. I odvojite trenutak da razmislite koliko podataka trgovine koje koristite zapravo drže. Naš pregled prikupljanja podataka u supermarketima i facial recognitiona dobro je mjesto za početak.