Ahold Delhaize, supermarkedkonsernet, er tilbake i sikkerhetsnyhetene. Selskapet hadde allerede håndtert et løsepengevirusangrep mot sitt amerikanske nettverk i november 2024. Ifølge rapporteringen om hendelsen stjal hackere personlig, finansiell og helserelatert informasjon som tilhørte 2,2 millioner individer. Gruppen INC Ransom tok ansvar og publiserte seks terabyte med påstått stjålne sensitive data på sitt dark web-utpressingsnettsted.

Ahold Delhaize-datainnbruddet som INC Ransom hevder å stå bak, er en nyttig casestudie i hvordan utpressingsgjenger behandler butikkdata, og i hva de berørte kan gjøre med det. Nedenfor er det vi vet, hvordan slike lekkasjer fungerer, og hvilke tiltak som er verdt å iverksette.

Hva INC Ransom tok fra Ahold Delhaize

Kilderapporteringen er kort, så det er verdt å være presis om hva den sier. Angrepet på Ahold Delhaizes amerikanske nettverk skjedde i november 2024. Den stjålne informasjonen dekker tre kategorier: personlige, finansielle og helserelaterte data. Antallet berørte individer er 2,2 millioner.

INC Ransom tok ansvar og publiserte omtrent seks terabyte med data de hevder å ha stjålet. Ordet «påstått» er viktig her: gjengens påstander om volum og innhold kommer fra deres eget lekkasjenettsted, og de er ikke uavhengig verifisert i artikkelen vi arbeider ut fra. Likevel viser det bekreftede antallet på 2,2 millioner berørte personer at omfanget var betydelig.

Miksen av datatyper er det som skiller seg ut. Personopplysninger alene kan muliggjøre phishing. Legg til finansiell informasjon og helseopplysninger, og potensialet for identitetssvindel og målrettede svindelforsøk øker betraktelig.

Hvordan dark web-utpressingslekkasjer fungerer

Løsepengevirusgjenger som INC Ransom kombinerer vanligvis to pressmidler. Først bryter de seg inn i et nettverk og stjeler data. Deretter truer de med å publisere dem med mindre offeret betaler. Et dark web-utpressingsnettsted er der de gjør alvor av trusselen, eller viser bevis for å øke presset under forhandlinger.

Når en gjeng publiserer data på et slikt nettsted, kan informasjonen lastes ned av alle som vet hvor de skal lete, inkludert andre kriminelle. Det er derfor en lekkasje ikke er en enkelthendelse for personene som er navngitt i filene. Dataene kan kopieres, videreselges og gjenbrukes i svindelforsøk lenge etter det opprinnelige angrepet.

For ofre betyr dette at risikoen ikke er over når selskapet gjenoppretter systemene sine. Eksponeringen av dataene i seg selv er det varige problemet.

Hvorfor butikkdata er et mål

Store forhandlere har mye informasjon på ett sted: ansattregistre, betalingssystemer, apotektjenester, lojalitetsprogrammer og e-handelskontoer. En enkelt nettverksinntrengning kan nå mange av disse samtidig, noe som gjør en stor dagligvarekonsern til et attraktivt mål for en utpressingsgjeng som leter etter pressmidler.

Helse- og finansregister øker attraktiviteten. De er vanskeligere å endre enn et passord, og de lar kriminelle bygge overbevisende profiler av virkelige personer. Dette er også en påminnelse om hvor mye informasjon shopping genererer. Vår artikkel om supermarkedets ansiktsgjenkjenning og debatten rundt det berører det samme spørsmålet: hvor mye kundedata samler forhandlere inn, og hva skjer med dem hvis de noen gang blir eksponert?

Hva dette betyr for deg

Hvis du jobbet for, handlet hos eller brukte tjenester knyttet til Ahold Delhaizes amerikanske virksomhet, sjekk om du mottok et bruddvarsel. Selskaper kontakter vanligvis berørte personer direkte. Vær likevel forsiktig: svindlere imiterer også bruddvarsler, så verifiser ethvert brev eller e-post via selskapets offisielle kanaler i stedet for å klikke på lenker eller ringe numre som er oppgitt i en uventet melding.

Selv om du ikke mottok et varsel, viser denne hendelsen hvorfor grunnleggende beskyttelse er verdt å ha på plass før et brudd snarere enn etter.

Tiltak berørte kunder kan iverksette nå

  • Sjekk varselet ditt. Hvis du mottok ett, les hvilke datatyper som var involvert og følg instruksjonene det tilbyr, for eksempel gratis overvåkingstjenester.
  • Aktiver kredittovervåking. Varsler om nye kontoer eller forespørsler hjelper deg med å oppdage svindel tidlig.
  • Vurder kredittfrys. Å fryse kreditten gjør det vanskeligere for noen å åpne kontoer i ditt navn. Det er vanligvis gratis og kan oppheves når du trenger å søke om kreditt.
  • Følg med på kontoutskrifter. Gå gjennom bank-, kort- og helseforsikringsutskrifter for beløp eller krav du ikke kjenner igjen.
  • Vær årvåken mot phishing. Stjålne person- og helseopplysninger gjør svindelmeldinger mer troverdige. Behandle uventede samtaler, tekstmeldinger og e-poster med mistenksomhet.
  • Bruk unike passord og flerfaktorautentisering. Dette begrenser skaden hvis en legitimasjon fra kontoene dine har blitt eksponert.

Konklusjon

Ahold Delhaize-datainnbruddet som INC Ransom offentliggjorde, er en påminnelse om at stjålne data beholder sin verdi lenge etter at et løsepengevirusangrep lager overskrifter. For de 2,2 millioner berørte er den praktiske responsen enkel: bekreft om du mottok et varsel, sett opp kredittovervåking, vurder å fryse kreditten din, og vær skeptisk til meldinger som bruker personopplysninger for å virke legitime. Og ta et øyeblikk til å tenke på hvor mye data butikkene du bruker faktisk besitter. Vår gjennomgang av supermarkedets datainnsamling og ansiktsgjenkjenning er et godt sted å begynne.