Ahold Delhaize, grupa supermarketów, ponownie trafiła do wiadomości ze świata bezpieczeństwa. Firma zmierzyła się już z atakiem ransomware na swoją sieć w Stanach Zjednoczonych w listopadzie 2024 roku. Zgodnie z doniesieniami na temat incydentu hakerzy ukradli dane osobowe, finansowe i zdrowotne należące do 2,2 miliona osób. Odpowiedzialność wzięła na siebie grupa INC Ransom, publikując sześć terabajtów rzekomo skradzionych poufnych danych na swojej witrynie wymuszającej w dark webie.

Naruszenie danych Ahold Delhaize, do którego przyznała się grupa INC Ransom, jest użytecznym studium przypadku tego, jak gangi wymuszające traktują dane detaliczne oraz co mogą zrobić osoby poszkodowane. Poniżej przedstawiamy, co wiemy, jak działają tego typu wycieki i jakie kroki warto podjąć.

Co INC Ransom zabrała z Ahold Delhaize

Źródłowe doniesienie jest zwięzłe, więc warto być precyzyjnym co do tego, co mówi. Atak na sieć Ahold Delhaize w Stanach Zjednoczonych miał miejsce w listopadzie 2024 roku. Skradzione informacje obejmują trzy kategorie: dane osobowe, finansowe i zdrowotne. Liczba poszkodowanych osób wynosi 2,2 miliona.

INC Ransom wzięła na siebie odpowiedzialność i opublikowała około sześciu terabajtów danych, które twierdzi, że ukradła. Słowo „rzekomo" ma tu znaczenie: twierdzenia gangu dotyczące ilości i zawartości pochodzą z jego własnej witryny wyciekowej i nie zostały niezależnie zweryfikowane w artykule, na którym się opieramy. Potwierdzona liczba 2,2 miliona poszkodowanych osób pokazuje jednak, że skala była znacząca.

To, co się wyróżnia, to mieszanka typów danych. Same dane osobowe mogą umożliwić phishing. Dodaj do tego informacje finansowe i zdrowotne, a potencjał oszustw związanych z tożsamością i ukierunkowanych scamów znacznie wzrasta.

Jak działają wycieki wymuszające w dark webie

Gangi ransomware takie jak INC Ransom zwykle łączą dwie presje. Najpierw włamują się do sieci i kradną dane. Następnie grożą ich publikacją, jeśli ofiara nie zapłaci. Witryna wymuszająca w dark webie to miejsce, w którym realizują tę groźbę lub pokazują dowody, aby zwiększyć presję podczas negocjacji.

Gdy gang publikuje dane na takiej witrynie, informacje mogą zostać pobrane przez każdego, kto wie, gdzie szukać, w tym przez innych przestępców. Dlatego wyciek nie jest pojedynczym zdarzeniem dla osób wymienionych w plikach. Dane mogą być kopiowane, odsprzedawane i ponownie wykorzystywane w próbach oszustwa długo po pierwotnym ataku.

Dla ofiar oznacza to, że ryzyko nie kończy się, gdy firma przywróci swoje systemy. Ujawnienie samych danych jest trwałym problemem.

Dlaczego dane detalistów są celem

Duże sieci detaliczne przechowują wiele informacji w jednym miejscu: akta pracownicze, systemy płatności, usługi farmaceutyczne, programy lojalnościowe i konta e-commerce. Pojedyncze wtargnięcie do sieci może dotrzeć do wielu z nich naraz, co czyni dużą grupę spożywczą atrakcyjnym celem dla gangu wymuszającego szukającego dźwigni.

Dokumentacja zdrowotna i finansowa zwiększa atrakcyjność. Trudniej je zmienić niż hasło, a przestępcom pozwalają budować przekonujące profile prawdziwych osób. To także przypomnienie, ile informacji generują zakupy. Nasz artykuł o rozpoznawaniu twarzy w supermarketach i debacie wokół niego porusza to samo pytanie: ile danych klientów zbierają detaliści i co się z nimi dzieje, jeśli kiedykolwiek zostaną ujawnione?

Co to oznacza dla Ciebie

Jeśli pracowałeś dla amerykańskich operacji Ahold Delhaize, robiłeś tam zakupy lub korzystałeś z powiązanych usług, sprawdź, czy otrzymałeś powiadomienie o naruszeniu danych. Firmy zwykle kontaktują się bezpośrednio z poszkodowanymi osobami. Zachowaj jednak ostrożność: oszuści również podszywają się pod powiadomienia o naruszeniach, więc weryfikuj każdy list lub e-mail przez oficjalne kanały firmy, zamiast klikać linki lub dzwonić pod numery podane w nieoczekiwanej wiadomości.

Nawet jeśli nie otrzymałeś powiadomienia, ten incydent pokazuje, dlaczego podstawowe zabezpieczenia warto mieć na miejscu przed naruszeniem, a nie po nim.

Kroki, które poszkodowani klienci mogą podjąć teraz

  • Sprawdź swoje powiadomienie. Jeśli je otrzymałeś, przeczytaj, jakie typy danych były zaangażowane, i postępuj zgodnie z zawartymi w nim instrukcjami, takimi jak bezpłatne usługi monitorowania.
  • Włącz monitorowanie kredytu. Alerty o nowych kontach lub zapytaniach pomagają wcześnie wykryć oszustwo.
  • Rozważ zamrożenie kredytu. Zamrożenie kredytu utrudnia komuś otwarcie kont na Twoje nazwisko. Jest zazwyczaj bezpłatne i można je zdjąć, gdy potrzebujesz ubiegać się o kredyt.
  • Obserwuj swoje wyciągi. Przeglądaj wyciągi bankowe, kartowe i ubezpieczenia zdrowotnego pod kątem nieznanych opłat lub roszczeń.
  • Bądź czujny na phishing. Skradzione dane osobowe i zdrowotne sprawiają, że wiadomości scamowe są bardziej wiarygodne. Podchodź z podejrzliwością do nieoczekiwanych połączeń, wiadomości tekstowych i e-maili.
  • Używaj unikalnych haseł i uwierzytelniania wieloskładnikowego. Ogranicza to szkody, jeśli jakiekolwiek dane logowania z Twoich kont zostały ujawnione.

Wnioski

Naruszenie danych Ahold Delhaize, które nagłośniła INC Ransom, przypomina, że skradzione dane zachowują swoją wartość długo po tym, jak atak ransomware trafi na nagłówki. Dla 2,2 miliona poszkodowanych osób praktyczna odpowiedź jest prosta: potwierdź, czy otrzymałeś powiadomienie, skonfiguruj monitorowanie kredytu, rozważ zamrożenie kredytu i zachowaj sceptycyzm wobec wiadomości, które używają danych osobowych, by wydawać się wiarygodnymi. I poświęć chwilę na zastanowienie się, ile danych faktycznie przechowują sklepy, z których korzystasz. Nasze spojrzenie na zbieranie danych w supermarketach i rozpoznawanie twarzy to dobry punkt wyjścia.