Ahold Delhaize, de supermarktgroep, is weer in het beveiligingsnieuws. Het bedrijf had al te maken gehad met een ransomware-aanval op zijn Amerikaanse netwerk in november 2024. Volgens berichtgeving over het incident hebben hackers persoonlijke, financiële en gezondheidsinformatie gestolen van 2,2 miljoen personen. De groep INC Ransom eiste de verantwoordelijkheid op en plaatste zes terabyte aan vermeend gestolen gevoelige gegevens op zijn dark web-afpersingssite.

Het Ahold Delhaize-datalek dat INC Ransom claimt, is een nuttige casus over hoe afpersingsbendes omgaan met retailgegevens, en over wat getroffenen eraan kunnen doen. Hieronder staat wat we weten, hoe dit soort lekken werken, en welke stappen het waard zijn om te nemen.

Wat INC Ransom van Ahold Delhaize heeft meegenomen

De bronberichtgeving is beknopt, dus het is de moeite waard precies te zijn over wat er staat. De aanval op het Amerikaanse netwerk van Ahold Delhaize vond plaats in november 2024. De gestolen informatie bestrijkt drie categorieën: persoonlijke, financiële en gezondheidsgegevens. Het aantal getroffen personen is 2,2 miljoen.

INC Ransom eiste de verantwoordelijkheid op en publiceerde ongeveer zes terabyte aan gegevens waarvan het zegt dat het die heeft gestolen. Het woord "vermeend" is hier van belang: de beweringen van de bende over volume en inhoud komen van hun eigen leaksite, en ze zijn niet onafhankelijk geverifieerd in het artikel waar we mee werken. Toch toont het bevestigde aantal van 2,2 miljoen getroffenen aan dat de schaal aanzienlijk was.

De mix van gegevenstypen valt op. Alleen al persoonlijke gegevens kunnen phishing mogelijk maken. Voeg daar financiële en gezondheidsinformatie aan toe, en het potentieel voor identiteitsfraude en gerichte oplichting groeit aanzienlijk.

Hoe dark web-afpersingslekken werken

Ransomwarebendes zoals INC Ransom combineren vaak twee drukmiddelen. Eerst breken ze in een netwerk in en stelen gegevens. Daarna dreigen ze die te publiceren tenzij het slachtoffer betaalt. Een dark web-afpersingssite is waar ze die dreiging waarmaken, of bewijs tonen om de druk tijdens onderhandelingen op te voeren.

Wanneer een bende gegevens op zo'n site plaatst, kunnen de informatie worden gedownload door iedereen die weet waar te kijken, inclusief andere criminelen. Daarom is een lek voor de mensen die in de bestanden genoemd staan geen eenmalige gebeurtenis. De gegevens kunnen worden gekopieerd, doorverkocht en hergebruikt in fraudepogingen, lang nadat de oorspronkelijke aanval heeft plaatsgevonden.

Voor slachtoffers betekent dit dat het risico niet eindigt wanneer het bedrijf zijn systemen herstelt. De blootstelling van de gegevens zelf is het blijvende probleem.

Waarom retailgegevens een doelwit zijn

Grote retailers bewaren veel informatie op één plek: personeelsdossiers, betalingssystemen, apotheekdiensten, loyaliteitsprogramma's en e-commerceaccounts. Een enkele netwerkinbraak kan veel hiervan tegelijk bereiken, wat een grote supermarktgroep een aantrekkelijk doelwit maakt voor een afpersingsbende die druk zoekt.

Gezondheids- en financiële dossiers vergroten de aantrekkingskracht. Ze zijn moeilijker te wijzigen dan een wachtwoord, en ze stellen criminelen in staat overtuigende profielen van echte mensen op te bouwen. Dit is ook een herinnering aan hoeveel informatie winkelen genereert. Ons stuk over gezichtsherkenning in supermarkten en het debat eromheen raakt dezelfde vraag: hoeveel klantgegevens verzamelen retailers, en wat gebeurt ermee als die ooit worden blootgesteld?

Wat dit voor jou betekent

Als je hebt gewerkt voor, hebt gewinkeld bij of gebruik hebt gemaakt van diensten die verbonden zijn met de Amerikaanse activiteiten van Ahold Delhaize, controleer dan of je een datalekmelding hebt ontvangen. Bedrijven nemen meestal rechtstreeks contact op met getroffenen. Wees echter voorzichtig: oplichters imiteren ook datalekmeldingen, dus verifieer elke brief of e-mail via de officiële kanalen van het bedrijf in plaats van te klikken op links of te bellen naar nummers die in een onverwacht bericht staan.

Zelfs als je geen melding hebt ontvangen, toont dit incident waarom basismaatregelen het waard zijn om te hebben vóór een datalek in plaats van erna.

Stappen die getroffen shoppers nu kunnen nemen

  • Controleer je melding. Als je er een hebt ontvangen, lees welke gegevenstypen betrokken waren en volg de instructies die erin staan, zoals gratis monitoringdiensten.
  • Schakel kredietmonitoring in. Waarschuwingen over nieuwe accounts of aanvragen helpen je fraude vroeg op te sporen.
  • Overweeg een kredietblokkade. Het bevriezen van je krediet maakt het moeilijker voor iemand om accounts op jouw naam te openen. Het is doorgaans gratis en kan worden opgeheven wanneer je krediet wilt aanvragen.
  • Houd je afschriften in de gaten. Controleer bank-, kaart- en zorgverzekeringsafschriften op kosten of claims die je niet herkent.
  • Wees alert op phishing. Gestolen persoonlijke en gezondheidsgegevens maken scam-berichten geloofwaardiger. Behandel onverwachte telefoontjes, sms'jes en e-mails met wantrouwen.
  • Gebruik unieke wachtwoorden en meerstapsauthenticatie. Dit beperkt de schade als een inloggegeven van je accounts is blootgesteld.

Conclusie

Het Ahold Delhaize-datalek dat INC Ransom openbaar maakte, is een herinnering dat gestolen gegevens hun waarde behouden lang nadat een ransomware-aanval de krantenkoppen haalt. Voor de 2,2 miljoen getroffenen is de praktische reactie eenvoudig: bevestig of je een melding hebt ontvangen, stel kredietmonitoring in, overweeg je krediet te bevriezen, en blijf sceptisch tegenover berichten die persoonlijke gegevens gebruiken om legitiem te lijken. En neem even de tijd om na te denken over hoeveel gegevens de winkels die je gebruikt eigenlijk bewaren. Onze blik op gegevensverzameling in supermarkten en gezichtsherkenning is een goed startpunt.