Süpermarket grubu Ahold Delhaize yeniden güvenlik haberlerinde. Şirket, Kasım 2024'te ABD ağına yönelik bir fidye yazılımı saldırısıyla zaten uğraşmıştı. Olayla ilgili haberlere göre bilgisayar korsanları, 2,2 milyon kişiye ait kişisel, finansal ve sağlık bilgilerini çaldı. INC Ransom grubu sorumluluğu üstlendi ve iddia edilen altı terabayt hassas veriyi dark web şantaj sitesinde yayınladı.
INC Ransom'un üstlendiği Ahold Delhaize veri ihlali, şantaj çetelerinin perakende verilerine nasıl davrandığı ve etkilenen kişilerin bu konuda neler yapabileceği açısından faydalı bir vaka çalışmasıdır. Aşağıda bildiklerimiz, bu tür sızıntıların nasıl işlediği ve atılması gereken adımlar yer alıyor.
INC Ransom, Ahold Delhaize'dan Neler Aldı
Kaynak haber kısa olduğundan, ne söylediği konusunda net olmakta fayda var. Ahold Delhaize'ın ABD ağına yönelik saldırı Kasım 2024'te gerçekleşti. Çalınan bilgiler üç kategoriyi kapsıyor: kişisel, finansal ve sağlık verileri. Etkilenen kişi sayısı 2,2 milyon.
INC Ransom sorumluluğu üstlendi ve çaldığını söylediği yaklaşık altı terabayt veriyi yayınladı. Burada "iddia edilen" ifadesi önem taşıyor: çetenin hacim ve içerikle ilgili iddiaları kendi sızdırma sitesinden geliyor ve elimizdeki makalede bağımsız olarak doğrulanmış değil. Yine de doğrulanmış 2,2 milyon etkilenen kişi sayısı, ölçeğin kayda değer olduğunu gösteriyor.
Öne çıkan şey, veri türlerinin karışımı. Yalnızca kişisel bilgiler bile kimlik avına olanak tanıyabilir. Buna finansal ve sağlık bilgileri de eklendiğinde, kimlik dolandırıcılığı ve hedefli dolandırıcılık potansiyeli önemli ölçüde artıyor.
Dark Web Şantaj Sızıntıları Nasıl İşler
INC Ransom gibi fidye yazılımı çeteleri genellikle iki baskıyı birleştirir. Önce bir ağa sızarlar ve veri çalarlar. Ardından, kurban ödeme yapmazsa verileri yayınlamakla tehdit ederler. Dark web şantaj sitesi, bu tehdidi yerine getirdikleri ya da müzakereler sırasında baskıyı artırmak için kanıt gösterdikleri yerdir.
Bir çete bu tür bir sitede veri yayınladığında, bilgi nerede arayacağını bilen herkes, diğer suçlular dahil, tarafından indirilebilir. Bu yüzden bir sızıntı, dosyalarda adı geçen kişiler için tek seferlik bir olay değildir. Veriler kopyalanabilir, yeniden satılabilir ve orijinal saldırıdan çok sonra bile dolandırıcılık girişimlerinde yeniden kullanılabilir.
Kurbanlar için bu, şirket sistemlerini geri yüklediğinde riskin sona ermediği anlamına gelir. Asıl kalıcı sorun, verilerin kendisinin açığa çıkmasıdır.
Perakendeci Verileri Neden Hedef
Büyük perakendeciler çok fazla bilgiyi tek bir yerde tutar: çalışan kayıtları, ödeme sistemleri, eczane hizmetleri, sadakat programları ve e-ticaret hesapları. Tek bir ağ ihlali bunların çoğuna aynı anda ulaşabilir; bu da büyük bir market grubunu, kaldıraç arayan bir şantaj çetesi için cazip bir hedef haline getirir.
Sağlık ve finansal kayıtlar bu cazibeyi artırır. Bir paroladan daha zor değiştirilirler ve suçluların gerçek kişiler hakkında ikna edici profiller oluşturmasına olanak tanırlar. Bu aynı zamanda alışverişin ne kadar bilgi ürettiğinin de bir hatırlatıcısıdır. Süpermarket yüz tanıma ve çevresindeki tartışma hakkındaki yazımız da aynı soruya değiniyor: perakendeciler ne kadar alışverişçi verisi topluyor ve bu veriler bir gün açığa çıkarsa ne olur?
Bu Sizin İçin Ne Anlama Geliyor
Ahold Delhaize'ın ABD operasyonlarında çalıştıysanız, alışveriş yaptıysanız veya bağlantılı hizmetleri kullandıysanız, bir ihlal bildirimi alıp almadığınızı kontrol edin. Şirketler genellikle etkilenen kişilerle doğrudan iletişime geçer. Ancak dikkatli olun: dolandırıcılar da ihlal bildirimlerini taklit eder, bu nedenle beklenmedik bir mesajdaki bağlantılara tıklamak veya numaraları aramak yerine herhangi bir mektubu veya e-postayı şirketin resmi kanalları üzerinden doğrulayın.
Bir bildirim almamış olsanız bile, bu olay temel korumaların ihlalden sonra değil önce yerinde olmasının neden değerli olduğunu gösteriyor.
Etkilenen Alışverişçilerin Şimdi Atabileceği Adımlar
- Bildiriminizi kontrol edin. Bir tane aldıysanız, hangi veri türlerinin söz konusu olduğunu okuyun ve sunduğu talimatları (ücretsiz izleme hizmetleri gibi) izleyin.
- Kredi izlemeyi etkinleştirin. Yeni hesaplar veya sorgularla ilgili uyarılar, dolandırıcılığı erken yakalamanıza yardımcı olur.
- Kredi dondurmayı düşünün. Kredinizi dondurmak, birinin sizin adınıza hesap açmasını zorlaştırır. Genellikle ücretsizdir ve kredi başvurusu yapmanız gerektiğinde kaldırılabilir.
- Ekstrelerinizi takip edin. Banka, kart ve sağlık sigortası ekstrelerinizi tanımadığınız masraflar veya talepler açısından inceleyin.
- Kimlik avına karşı tetikte olun. Çalınan kişisel ve sağlık bilgileri, dolandırıcılık mesajlarını daha inandırıcı hale getirir. Beklenmedik aramalara, mesajlara ve e-postalara şüpheyle yaklaşın.
- Benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın. Bu, hesaplarınızdaki herhangi bir kimlik bilgisi açığa çıkmışsa hasarı sınırlar.
Sonuç
INC Ransom'un kamuoyuna duyurduğu Ahold Delhaize veri ihlali, çalınan verilerin bir fidye yazılımı saldırısı manşetlere çıktıktan çok sonra da değerini koruduğunun bir hatırlatıcısıdır. Etkilenen 2,2 milyon kişi için pratik yanıt açıktır: bir bildirim alıp almadığınızı doğrulayın, kredi izlemeyi kurun, kredinizi dondurmayı düşünün ve kişisel bilgileri kullanarak meşru görünmeye çalışan mesajlara karşı şüpheci olun. Ve kullandığınız mağazaların aslında ne kadar veri tuttuğunu bir an düşünün. Süpermarket veri toplama ve yüz tanıma incelememiz başlamak için iyi bir yer.
