Ahold Delhaize, il gruppo della grande distribuzione, torna nelle notizie sulla sicurezza. L'azienda aveva già affrontato un attacco ransomware sulla sua rete statunitense a novembre 2024. Secondo le notizie sull'incidente, gli hacker hanno rubato informazioni personali, finanziarie e sanitarie appartenenti a 2,2 milioni di persone. Il gruppo INC Ransom ha rivendicato la responsabilità e ha pubblicato sei terabyte di dati sensibili presumibilmente rubati sul suo sito di estorsione nel dark web.

La violazione dei dati di Ahold Delhaize rivendicata da INC Ransom è un utile caso di studio su come le bande di estorsione trattano i dati del commercio al dettaglio e su cosa possono fare le persone colpite. Di seguito è riportato ciò che sappiamo, come funzionano queste fughe di dati e le misure che vale la pena adottare.

Cosa ha preso INC Ransom da Ahold Delhaize

La fonte che riporta la notizia è breve, quindi vale la pena essere precisi su ciò che dice. L'attacco alla rete statunitense di Ahold Delhaize è avvenuto a novembre 2024. Le informazioni rubate coprono tre categorie: dati personali, finanziari e sanitari. Il numero di persone colpite è di 2,2 milioni.

INC Ransom ha rivendicato la responsabilità e ha pubblicato circa sei terabyte di dati che afferma di aver rubato. La parola "presumibilmente" è importante qui: le affermazioni della banda sul volume e sul contenuto provengono dal suo stesso sito di leak e non sono verificate in modo indipendente nell'articolo da cui stiamo lavorando. Tuttavia, il numero confermato di 2,2 milioni di persone colpite dimostra che la portata è stata significativa.

La combinazione dei tipi di dati è ciò che salta all'occhio. I soli dati personali possono consentire il phishing. Aggiungendo informazioni finanziarie e sanitarie, il potenziale di frode sull'identità e truffe mirate cresce considerevolmente.

Come funzionano le fughe di dati per estorsione nel dark web

Le bande di ransomware come INC Ransom combinano comunemente due pressioni. Prima irrompono in una rete e rubano i dati. Poi minacciano di pubblicarli a meno che la vittima non paghi. Un sito di estorsione nel dark web è dove mantengono quella minaccia, o mostrano le prove per aumentare la pressione durante le negoziazioni.

Quando una banda pubblica dati su un sito del genere, le informazioni possono essere scaricate da chiunque sappia dove cercare, inclusi altri criminali. Ecco perché una fuga di dati non è un evento singolo per le persone nominate nei file. I dati possono essere copiati, rivenduti e riutilizzati in tentativi di frode molto tempo dopo l'attacco originale.

Per le vittime, questo significa che il rischio non finisce quando l'azienda ripristina i suoi sistemi. L'esposizione dei dati stessi è il problema duraturo.

Perché i dati dei rivenditori sono un bersaglio

I grandi rivenditori conservano molte informazioni in un unico posto: registri dei dipendenti, sistemi di pagamento, servizi farmaceutici, programmi fedeltà e account di e-commerce. Una singola intrusione nella rete può raggiungerne molti contemporaneamente, il che rende un grande gruppo della distribuzione alimentare un bersaglio attraente per una banda di estorsione in cerca di leva.

I registri sanitari e finanziari aumentano l'attrattiva. Sono più difficili da cambiare rispetto a una password e consentono ai criminali di costruire profili convincenti di persone reali. Questo è anche un promemoria di quante informazioni generano gli acquisti. Il nostro articolo sul riconoscimento facciale nei supermercati e il dibattito che lo circonda affronta la stessa questione: quanti dati sugli acquirenti raccolgono i rivenditori e cosa succede se vengono esposti?

Cosa significa per te

Se hai lavorato per, hai fatto acquisti presso o hai utilizzato servizi collegati alle operazioni statunitensi di Ahold Delhaize, verifica se hai ricevuto una notifica di violazione. Le aziende di solito contattano direttamente le persone colpite. Attenzione, però: anche i truffatori imitano le notifiche di violazione, quindi verifica qualsiasi lettera o email attraverso i canali ufficiali dell'azienda invece di cliccare su link o chiamare numeri stampati in un messaggio inaspettato.

Anche se non hai ricevuto una notifica, questo incidente dimostra perché vale la pena avere protezioni di base prima di una violazione piuttosto che dopo.

Misure che gli acquirenti colpiti possono adottare ora

  • Controlla la tua notifica. Se ne hai ricevuta una, leggi quali tipi di dati sono stati coinvolti e segui le istruzioni offerte, come i servizi di monitoraggio gratuiti.
  • Attiva il monitoraggio del credito. Gli avvisi su nuovi account o richieste ti aiutano a individuare le frodi in anticipo.
  • Considera il blocco del credito. Bloccare il credito rende più difficile per qualcuno aprire account a tuo nome. Generalmente è gratuito e può essere revocato quando devi richiedere un credito.
  • Controlla i tuoi estratti conto. Esamina gli estratti conto bancari, delle carte e dell'assicurazione sanitaria per addebiti o richieste che non riconosci.
  • Sii vigile contro il phishing. I dati personali e sanitari rubati rendono i messaggi truffaldini più credibili. Tratta con sospetto chiamate, SMS ed email inaspettati.
  • Usa password uniche e l'autenticazione a più fattori. Questo limita i danni se una qualsiasi credenziale dei tuoi account è stata esposta.

Conclusione

La violazione dei dati di Ahold Delhaize resa pubblica da INC Ransom è un promemoria che i dati rubati mantengono il loro valore molto tempo dopo che un attacco ransomware fa notizia. Per i 2,2 milioni di persone colpite, la risposta pratica è semplice: conferma se hai ricevuto una notifica, attiva il monitoraggio del credito, considera di bloccare il tuo credito e mantieniti scettico verso i messaggi che usano dettagli personali per sembrare legittimi. E prenditi un momento per riflettere su quanti dati conservano effettivamente i negozi che frequenti. Il nostro approfondimento sulla raccolta dati nei supermercati e il riconoscimento facciale è un buon punto di partenza.