Az Ahold Delhaize, a szupermarketlánc ismét a biztonsági hírekben szerepel. A vállalat már 2024 novemberében is kezelt egy zsarolóvírus-támadást az amerikai hálózatán. Az incidensről szóló beszámolók szerint a hackerek 2,2 millió ember személyes, pénzügyi és egészségügyi adatait lopták el. Az INC Ransom csoport vállalta a felelősséget, és hat terabájtnyi állítólagosan ellopott érzékeny adatot tett közzé a dark webes zsarolási oldalán.

Az INC Ransom által állított Ahold Delhaize adatvédelmi incidens hasznos esettanulmány arról, hogyan kezelik a zsarolóbandák a kiskereskedelmi adatokat, és mit tehetnek az érintettek. Az alábbiakban összefoglaljuk, mit tudunk, hogyan működnek ezek a szivárogtatások, és milyen lépéseket érdemes megtenni.

Mit vitt el az INC Ransom az Ahold Delhaize-tól

A forrásbeszámoló rövid, ezért érdemes pontosan megfogalmazni, mit állít. Az Ahold Delhaize amerikai hálózata elleni támadás 2024 novemberében történt. Az ellopott információk három kategóriát fednek le: személyes, pénzügyi és egészségügyi adatokat. Az érintett személyek száma 2,2 millió.

Az INC Ransom vállalta a felelősséget, és közzétett körülbelül hat terabájtnyi adatot, amelyről azt állítja, hogy ellopta. Az „állítólagosan” szó itt fontos: a banda mennyiségre és tartalomra vonatkozó állításai a saját szivárogtatási oldaláról származnak, és a cikk, amelyből dolgozunk, nem igazolja azokat függetlenül. A megerősített 2,2 millió érintett személy száma azonban mutatja, hogy a lépték jelentős volt.

Az adattípusok keveréke az, ami kitűnik. A pusztán személyes adatok is lehetővé tehetik az adathalászatot. Ha ehhez pénzügyi és egészségügyi információkat is hozzáadunk, az identitáscsalás és a célzott csalások lehetősége jelentősen megnő.

Hogyan működnek a dark webes zsarolási szivárogtatások

Az olyan zsarolóvírus-bandák, mint az INC Ransom, általában két nyomást kombinálnak. Először betörnek egy hálózatba és adatokat lopnak. Aztán azzal fenyegetőznek, hogy közzéteszik azokat, hacsak az áldozat nem fizet. A dark webes zsarolási oldal az, ahol valóra váltják ezt a fenyegetést, vagy bizonyítékot mutatnak a tárgyalások során a nyomás fokozására.

Amikor egy banda adatokat tesz közzé egy ilyen oldalon, az információkat bárki letöltheti, aki tudja, hol keresse, beleértve más bűnözőket is. Ezért a szivárogtatás nem egyszeri esemény azok számára, akiknek a nevét a fájlok tartalmazzák. Az adatokat lemásolhatják, továbbértékesíthetik és csalási kísérletekben újra felhasználhatják jóval az eredeti támadás után is.

Az áldozatok számára ez azt jelenti, hogy a kockázat nem ér véget, amikor a vállalat helyreállítja rendszereit. Maguknak az adatoknak a kiszolgáltatottsága a tartós probléma.

Miért célpont a kiskereskedők adatai

A nagy kiskereskedők sok információt tárolnak egy helyen: munkavállalói nyilvántartásokat, fizetési rendszereket, gyógyszertári szolgáltatásokat, hűségprogramokat és e-kereskedelmi fiókokat. Egyetlen hálózati behatolás egyszerre sok ilyenhez férhet hozzá, ami vonzó célponttá teszi a nagy élelmiszerláncokat egy nyomásgyakorlásra vadászó zsarolóbanda számára.

Az egészségügyi és pénzügyi nyilvántartások növelik a vonzerőt. Ezeket nehezebb megváltoztatni, mint egy jelszót, és lehetővé teszik, hogy a bűnözők valós személyekről meggyőző profilokat építsenek. Ez egyben emlékeztető arra is, mennyi információt termel a vásárlás. A szupermarketek arcfelismeréséről és a körülötte folyó vitáról szóló cikkünk ugyanezt a kérdést érinti: mennyi vásárlói adatot gyűjtenek a kiskereskedők, és mi történik velük, ha valaha kiszivárognak?

Mit jelent ez az Ön számára

Ha dolgozott az Ahold Delhaize amerikai műveleteihez kapcsolódó vállalatnál, vásárolt ott, vagy igénybe vette szolgáltatásaikat, ellenőrizze, kapott-e értesítést az adatvédelmi incidensről. A vállalatok általában közvetlenül felveszik a kapcsolatot az érintettekkel. Legyen azonban óvatos: a csalók is utánozzák az incidensről szóló értesítéseket, ezért minden levelet vagy e-mailt a vállalat hivatalos csatornáin keresztül ellenőrizzen, ahelyett hogy a linkekre kattintana vagy a váratlan üzenetben szereplő telefonszámokat hívná.

Még ha nem is kapott értesítést, ez az incidens megmutatja, miért érdemes az alapvető védekezést már az incidens előtt bevezetni, nem pedig utána.

Lépések, amelyeket az érintett vásárlók most megtehetnek

  • Ellenőrizze az értesítést. Ha kapott egyet, olvassa el, milyen adattípusokról van szó, és kövesse a benne foglalt utasításokat, például az ingyenes megfigyelési szolgáltatásokat.
  • Kapcsolja be a hitelmonitorozást. Az új számlákról vagy hitelkérdésekről szóló riasztások segítenek időben észlelni a csalást.
  • Fontolja meg a hitelbefagyasztást. A hitel befagyasztása megnehezíti, hogy valaki az Ön nevében számlákat nyisson. Általában ingyenes, és feloldható, amikor hitelt kell igényelnie.
  • Figyelje a kivonatait. Vizsgálja át a banki, kártyás és egészségbiztosítási kivonatokat olyan terhelésekért vagy igényekért, amelyeket nem ismer fel.
  • Legyen éber az adathalászattal szemben. Az ellopott személyes és egészségügyi adatok hihetőbbé teszik a csaló üzeneteket. Kezelje gyanakvással a váratlan hívásokat, szöveges üzeneteket és e-maileket.
  • Használjon egyedi jelszavakat és többfaktoros hitelesítést. Ez korlátozza a kárt, ha a fiókjaihoz tartozó bármely hitelesítő adat kiszivárgott.

Következtetés

Az INC Ransom által nyilvánosságra hozott Ahold Delhaize adatvédelmi incidens emlékeztet arra, hogy az ellopott adatok értéküket hosszú ideig megőrzik, miután egy zsarolóvírus-támadás bekerül a hírekbe. A 2,2 millió érintett ember számára a gyakorlati válasz egyértelmű: ellenőrizze, kapott-e értesítést, állítson be hitelmonitorozást, fontolja meg a hitel befagyasztását, és maradjon szkeptikus azokkal az üzenetekkel szemben, amelyek személyes adatokkal próbálnak hitelesnek tűnni. És szánjon egy pillanatot annak átgondolására, mennyi adatot tárolnak valójában az Ön által használt üzletek. A szupermarketek adatgyűjtéséről és arcfelismeréséről szóló áttekintésünk jó kiindulópont lehet.