Ahold Delhaize, группа супермаркетов, вновь оказалась в центре новостей о безопасности. Компания уже сталкивалась с атакой программы-вымогателя на свою сеть в США в ноябре 2024 года. Согласно сообщениям об инциденте, хакеры похитили личную, финансовую и медицинскую информацию, принадлежащую 2,2 миллионам человек. Группа INC Ransom взяла на себя ответственность и опубликовала шесть терабайт предположительно украденных конфиденциальных данных на своём сайте для вымогательства в даркнете.
Утечка данных Ahold Delhaize, о которой заявила INC Ransom, представляет собой полезный пример того, как банды вымогателей обращаются с данными розничной торговли, и того, что могут предпринять пострадавшие. Ниже — то, что нам известно, как работают такие утечки и какие шаги стоит предпринять.
Что INC Ransom похитила у Ahold Delhaize
Источник сообщения краток, поэтому стоит быть точными в том, что в нём сказано. Атака на сеть Ahold Delhaize в США произошла в ноябре 2024 года. Похищенная информация охватывает три категории: личные, финансовые и медицинские данные. Число пострадавших составляет 2,2 миллиона человек.
INC Ransom взяла на себя ответственность и опубликовала около шести терабайт данных, которые, по её утверждению, были украдены. Слово «предположительно» здесь важно: заявления группировки об объёме и содержании исходят с её собственного сайта утечек и не подтверждены независимо в статье, на которую мы опираемся. Тем не менее подтверждённое число пострадавших — 2,2 миллиона человек — показывает, что масштаб был значительным.
Выделяется сочетание типов данных. Только личные данные могут позволить фишинг. Добавьте финансовую и медицинскую информацию — и потенциал для мошенничества с идентичностью и целевых атак значительно возрастает.
Как работают утечки при вымогательстве в даркнете
Группировки программ-вымогателей, такие как INC Ransom, обычно сочетают два вида давления. Сначала они проникают в сеть и крадут данные. Затем угрожают опубликовать их, если жертва не заплатит. Сайт для вымогательства в даркнете — это место, где они выполняют эту угрозу или публикуют доказательства, чтобы усилить давление в ходе переговоров.
Когда группировка публикует данные на таком сайте, информация может быть скачана любым, кто знает, где искать, включая других преступников. Вот почему утечка — это не единичное событие для людей, чьи имена фигурируют в файлах. Данные могут быть скопированы, перепроданы и повторно использованы в мошеннических схемах ещё долго после первоначальной атаки.
Для жертв это означает, что риск не заканчивается, когда компания восстанавливает свои системы. Сама подверженность данных — это долгосрочная проблема.
Почему данные розничных торговцев — мишень
Крупные розничные торговцы хранят много информации в одном месте: кадровые записи, платёжные системы, аптечные услуги, программы лояльности и аккаунты электронной коммерции. Одно вторжение в сеть может охватить многие из них одновременно, что делает крупную продуктовую группу привлекательной мишенью для банды вымогателей, ищущей рычаги давления.
Медицинские и финансовые записи усиливают привлекательность. Их труднее изменить, чем пароль, и они позволяют преступникам создавать убедительные профили реальных людей. Это также напоминание о том, сколько информации генерирует шопинг. Наш материал о распознавании лиц в супермаркетах и спорах вокруг него затрагивает тот же вопрос: сколько данных о покупателях собирают розничные торговцы и что с ними происходит, если они когда-либо окажутся раскрыты?
Что это значит для вас
Если вы работали в американских подразделениях Ahold Delhaize, совершали там покупки или пользовались связанными услугами, проверьте, получили ли вы уведомление об утечке. Компании обычно связываются с пострадавшими напрямую. Однако будьте осторожны: мошенники также имитируют уведомления об утечках, поэтому проверяйте любое письмо или электронное сообщение через официальные каналы компании, а не переходя по ссылкам или звоня по номерам, указанным в неожиданном сообщении.
Даже если вы не получили уведомление, этот инцидент показывает, почему базовые меры защиты стоит иметь наготове до утечки, а не после.
Шаги, которые могут предпринять пострадавшие покупатели прямо сейчас
- Проверьте своё уведомление. Если вы его получили, прочитайте, какие типы данных были затронуты, и следуйте предложенным инструкциям, например regarding бесплатных услуг мониторинга.
- Включите мониторинг кредитной истории. Оповещения о новых счетах или запросах помогают выявить мошенничество на раннем этапе.
- Рассмотрите заморозку кредитной истории. Заморозка кредита затрудняет открытие счетов на ваше имя. Обычно это бесплатно, и её можно снять, когда вам нужно подать заявку на кредит.
- Следите за выписками. Проверяйте банковские выписки, выписки по картам и медицинской страховке на предмет незнакомых списаний или требований.
- Будьте бдительны в отношении фишинга. Украденные личные и медицинские данные делают мошеннические сообщения более правдоподобными. Относитесь с подозрением к неожиданным звонкам, текстовым сообщениям и электронным письмам.
- Используйте уникальные пароли и многофакторную аутентификацию. Это ограничивает ущерб, если какой-либо из ваших учётных данных был раскрыт.
Заключение
Утечка данных Ahold Delhaize, о которой стало известно благодаря INC Ransom, — напоминание о том, что украденные данные сохраняют свою ценность ещё долго после того, как атака программы-вымогателя попадает в заголовки. Для 2,2 миллиона пострадавших практический ответ прост: подтвердите, получили ли вы уведомление, настройте мониторинг кредитной истории, рассмотрите заморозку кредита и сохраняйте скептицизм к сообщениям, которые используют личные данные, чтобы казаться законными. И найдите минутку, чтобы подумать о том, сколько данных на самом деле хранят магазины, которыми вы пользуетесь. Наш обзор сбора данных в супермаркетах и распознавания лиц — хорошая отправная точка.
