Ahold Delhaize, grupul de supermarketuri, revine în atenția presei de securitate. Compania se confruntase deja cu un atac de ransomware asupra rețelei sale din SUA în noiembrie 2024. Conform relatărilor despre incident, hackerii au furat informații personale, financiare și de sănătate aparținând a 2,2 milioane de persoane. Grupul INC Ransom și-a asumat responsabilitatea și a publicat șase terabytes de date sensibile presupus furate pe site-ul său de extorcare din dark web.

Breșa de date Ahold Delhaize revendicată de INC Ransom este un studiu de caz util despre modul în care bandele de extorcare tratează datele din retail și despre ce pot face persoanele afectate în privința asta. Mai jos sunt informațiile pe care le cunoaștem, cum funcționează aceste scurgeri de date și pașii care merită întreprinși.

Ce a luat INC Ransom de la Ahold Delhaize

Sursa relatării este scurtă, așa că merită să fim precisi cu privire la ce spune aceasta. Atacul asupra rețelei americane a Ahold Delhaize a avut loc în noiembrie 2024. Informațiile furate acoperă trei categorii: date personale, financiare și de sănătate. Numărul persoanelor afectate este de 2,2 milioane.

INC Ransom și-a asumat responsabilitatea și a publicat aproximativ șase terabytes de date despre care spune că le-a furat. Cuvântul „presupus" contează aici: afirmațiile bandei despre volum și conținut provin de pe propriul său site de scurgeri de date și nu sunt verificate independent în articolul pe care îl folosim ca sursă. Totuși, numărul confirmat de 2,2 milioane de persoane afectate arată că amploarea a fost semnificativă.

Combinația de tipuri de date este ceea ce iese în evidență. Doar datele personale pot permite phishingul. Adăugați informații financiare și de sănătate, iar potențialul de fraudă de identitate și escrocherii țintite crește considerabil.

Cum funcționează scurgerile de extorcare din dark web

Bandele de ransomware precum INC Ransom combină de obicei două presiuni. Mai întâi pătrund într-o rețea și fură date. Apoi amenință că le vor publica dacă victima nu plătește. Un site de extorcare din dark web este locul unde își pun amenințarea în aplicare sau unde arată dovezi pentru a crește presiunea în timpul negocierilor.

Când o bandă publică date pe un astfel de site, informațiile pot fi descărcate de oricine știe unde să caute, inclusiv de alți criminali. De aceea o scurgere de date nu este un eveniment singular pentru persoanele menționate în fișiere. Datele pot fi copiate, revândute și reutilizate în tentative de fraudă mult timp după atacul original.

Pentru victime, asta înseamnă că riscul nu se încheie când compania își restaurează sistemele. Expunerea datelor în sine este problema de durată.

De ce datele retailerilor sunt o țintă

Marile magazine cu amănuntul dețin multe informații într-un singur loc: dosare ale angajaților, sisteme de plată, servicii farmaceutice, programe de fidelitate și conturi de e-commerce. O singură intruziune în rețea poate ajunge la multe dintre acestea simultan, ceea ce face dintr-un mare grup de supermarketuri o țintă atractivă pentru o bandă de extorcare în căutare de pârghii.

Dosarele de sănătate și cele financiare sporesc atractivitatea. Sunt mai greu de schimbat decât o parolă și le permit criminalilor să construiască profiluri convingătoare ale unor persoane reale. Acesta este și un memento despre cât de multe informații generează cumpărăturile. Materialul nostru despre recunoașterea facială în supermarketuri și dezbaterea din jurul ei atinge aceeași întrebare: câte date despre cumpărători colectează retailerii și ce se întâmplă cu ele dacă sunt vreodată expuse?

Ce înseamnă asta pentru tine

Dacă ai lucrat pentru, ai cumpărat de la sau ai folosit servicii conectate la operațiunile americane ale Ahold Delhaize, verifică dacă ai primit o notificare de breșă. Companiile contactează de obicei persoanele afectate direct. Fii totuși atent: escrocii imită și ei notificările de breșă, așa că verifică orice scrisoare sau e-mail prin canalele oficiale ale companiei, în loc să dai click pe linkuri sau să suni la numerele imprimate într-un mesaj neașteptat.

Chiar dacă nu ai primit o notificare, acest incident arată de ce protecțiile de bază merită să fie în vigoare înainte de o breșă, nu după.

Pași pe care cumpărătorii afectați îi pot face acum

  • Verifică notificarea. Dacă ai primit una, citește ce tipuri de date au fost implicate și urmează instrucțiunile oferite, cum ar fi serviciile gratuite de monitorizare.
  • Activează monitorizarea creditului. Alertele privind conturi sau interogări noi te ajută să detectezi frauda din timp.
  • Ia în considerare blocarea creditului. Blocarea creditului face mai dificil pentru cineva să deschidă conturi în numele tău. În general este gratuită și poate fi ridicată când ai nevoie să soliciți credit.
  • Urmărește-ți extrasele. Verifică extrasele bancare, ale cardurilor și ale asigurării de sănătate pentru plăți sau cereri pe care nu le recunoști.
  • Fii alert la phishing. Detaliile personale și de sănătate furate fac mesajele de escrocherie mai credibile. Tratează cu suspiciune apelurile, mesajele text și e-mailurile neașteptate.
  • Folosește parole unice și autentificare multi-factor. Acest lucru limitează pagubele dacă orice acreditare din conturile tale a fost expusă.

Concluzie

Breșa de date Ahold Delhaize făcută publică de INC Ransom este un memento că datele furate își păstrează valoarea mult timp după ce un atac de ransomware ajunge în titluri. Pentru cele 2,2 milioane de persoane afectate, răspunsul practic este simplu: confirmă dacă ai primit o notificare, configurează monitorizarea creditului, ia în considerare blocarea creditului și rămâi sceptic față de mesajele care folosesc detalii personale pentru a părea legitime. Și ia un moment să te gândești câte date dețin de fapt magazinele pe care le folosești. Analiza noastră despre colectarea datelor de către supermarketuri și recunoașterea facială este un bun punct de plecare.