Ahold Delhaize, grup supermarket, kembali menjadi berita keamanan. Perusahaan ini sudah pernah menghadapi serangan ransomware pada jaringan AS-nya pada November 2024. Menurut pemberitaan mengenai insiden tersebut, peretas mencuri informasi pribadi, keuangan, dan kesehatan milik 2,2 juta individu. Kelompok INC Ransom mengambil tanggung jawab dan memposting enam terabyte data sensitif yang diduga dicuri di situs pemerasan dark web mereka.

Pelanggaran data Ahold Delhaize yang diklaim INC Ransom merupakan studi kasus yang berguna tentang bagaimana geng pemeras memperlakukan data ritel, dan tentang apa yang bisa dilakukan oleh orang-orang yang terdampak. Berikut adalah apa yang kita ketahui, bagaimana kebocoran ini bekerja, dan langkah-langkah yang layak diambil.

Apa yang Diambil INC Ransom dari Ahold Delhaize

Sumber pemberitaannya singkat, jadi penting untuk bersikap tepat tentang apa yang dikatakannya. Serangan terhadap jaringan AS Ahold Delhaize terjadi pada November 2024. Informasi yang dicuri mencakup tiga kategori: data pribadi, keuangan, dan kesehatan. Jumlah individu yang terdampak adalah 2,2 juta.

INC Ransom mengklaim bertanggung jawab dan mempublikasikan sekitar enam terabyte data yang mereka klaim dicuri. Kata "diduga" penting di sini: klaim geng tentang volume dan konten berasal dari situs kebocoran mereka sendiri, dan tidak diverifikasi secara independen dalam artikel yang menjadi sumber kami. Namun, jumlah terkonfirmasi 2,2 juta orang terdampak menunjukkan skalanya signifikan.

Campuran jenis data inilah yang menonjol. Detail pribadi saja sudah dapat memungkinkan phishing. Tambahkan informasi keuangan dan kesehatan, dan potensi penipuan identitas serta scam yang ditargetkan tumbuh jauh lebih besar.

Bagaimana Kebocoran Pemerasan Dark Web Bekerja

Geng ransomware seperti INC Ransom biasanya menggabungkan dua tekanan. Pertama mereka membobol jaringan dan mencuri data. Lalu mereka mengancam akan mempublikasikannya kecuali korban membayar. Situs pemerasan dark web adalah tempat mereka menjalankan ancaman itu, atau menunjukkan bukti untuk meningkatkan tekanan selama negosiasi.

Ketika sebuah geng memposting data di situs semacam itu, informasi tersebut dapat diunduh oleh siapa saja yang tahu di mana mencarinya, termasuk penjahat lain. Itulah sebabnya kebocoran bukanlah peristiwa tunggal bagi orang-orang yang namanya tercantum dalam file tersebut. Data dapat disalin, dijual kembali, dan digunakan kembali dalam upaya penipuan jauh setelah serangan awal.

Bagi korban, ini berarti risikonya tidak berakhir ketika perusahaan memulihkan sistemnya. Terpaparnya data itu sendiri adalah masalah yang bertahan lama.

Mengapa Data Peritel Menjadi Target

Peritel besar menyimpan banyak informasi di satu tempat: catatan karyawan, sistem pembayaran, layanan farmasi, program loyalitas, dan akun e-commerce. Satu intrusi jaringan dapat menjangkau banyak dari ini sekaligus, yang membuat grup grosir besar menjadi target menarik bagi geng pemeras yang mencari daya tahan.

Catatan kesehatan dan keuangan menambah daya tariknya. Ini lebih sulit diubah daripada kata sandi, dan memungkinkan penjahat membangun profil yang meyakinkan tentang orang-orang nyata. Ini juga menjadi pengingat betapa banyak informasi yang dihasilkan dari berbelanja. Artikel kami tentang pengenalan wajah supermarket dan perdebatan seputarnya menyentuh pertanyaan yang sama: berapa banyak data pembeli yang dikumpulkan peritel, dan apa yang terjadi padanya jika pernah terpapar?

Apa Artinya Ini Bagi Anda

Jika Anda bekerja untuk, berbelanja di, atau menggunakan layanan yang terhubung dengan operasi AS Ahold Delhaize, periksa apakah Anda menerima pemberitahuan pelanggaran data. Perusahaan biasanya menghubungi orang-orang terdampak secara langsung. Namun, berhati-hatilah: penipu juga meniru pemberitahuan pelanggaran data, jadi verifikasi setiap surat atau email melalui saluran resmi perusahaan alih-alih mengklik tautan atau menelepon nomor yang tercetak dalam pesan tak terduga.

Bahkan jika Anda tidak menerima pemberitahuan, insiden ini menunjukkan mengapa perlindungan dasar layak dimiliki sebelum pelanggaran data terjadi, bukan setelahnya.

Langkah yang Bisa Diambil Pembeli yang Terdampak Sekarang

  • Periksa pemberitahuan Anda. Jika Anda menerimanya, baca jenis data apa yang terlibat dan ikuti instruksi yang ditawarkan, seperti layanan pemantauan gratis.
  • Aktifkan pemantauan kredit. Peringatan tentang akun atau permintaan baru membantu Anda menangkap penipuan lebih awal.
  • Pertimbangkan pembekuan kredit. Membekukan kredit Anda membuat seseorang lebih sulit membuka akun atas nama Anda. Ini umumnya gratis dan dapat dicabut saat Anda perlu mengajukan kredit.
  • Awasi laporan Anda. Tinjau laporan bank, kartu, dan asuransi kesehatan untuk biaya atau klaim yang tidak Anda kenali.
  • Waspadai phishing. Detail pribadi dan kesehatan yang dicuri membuat pesan scam lebih meyakinkan. Perlakukan panggilan, teks, dan email tak terduga dengan curiga.
  • Gunakan kata sandi unik dan autentikasi multi-faktor. Ini membatasi kerusakan jika ada kredensial dari akun Anda yang terpapar.

Kesimpulan

Pelanggaran data Ahold Delhaize yang dipublikasikan INC Ransom adalah pengingat bahwa data yang dicuri tetap bernilai lama setelah serangan ransomware menjadi berita utama. Bagi 2,2 juta orang yang terdampak, respons praktisnya sederhana: konfirmasi apakah Anda menerima pemberitahuan, siapkan pemantauan kredit, pertimbangkan membekukan kredit Anda, dan tetap skeptis terhadap pesan yang menggunakan detail pribadi agar tampak sah. Dan luangkan waktu sejenak untuk memikirkan berapa banyak data yang sebenarnya dimiliki oleh toko yang Anda gunakan. Tinjauan kami tentang pengumpulan data supermarket dan pengenalan wajah adalah tempat yang baik untuk memulai.