Ahold Delhaize, група супермаркетів, знову потрапила до новин про безпеку. Компанія вже мала справу з атакою програм-вимагачів на свою мережу в США у листопаді 2024 року. Згідно з повідомленнями про цей інцидент, хакери викрали особисту, фінансову та медичну інформацію, що належала 2,2 мільйона осіб. Угруповання INC Ransom взяло на себе відповідальність і розмістило шість терабайтів нібито викрадених конфіденційних даних на своєму сайті для вимагання в даркнеті.
Витік даних Ahold Delhaize, про який заявили INC Ransom, є корисним прикладом того, як угруповання-вимагачі поводяться з даними роздрібної торгівлі, і того, що можуть зробити постраждалі люди. Нижче наведено те, що нам відомо, як працюють такі витоки та які кроки варто вжити.
Що INC Ransom викрали з Ahold Delhaize
Джерело повідомлення коротке, тому варто бути точними щодо того, що в ньому сказано. Атака на мережу Ahold Delhaize у США сталася в листопаді 2024 року. Викрадена інформація охоплює три категорії: особисті, фінансові та медичні дані. Кількість постраждалих осіб становить 2,2 мільйона.
INC Ransom взяло на себе відповідальність і опублікувало близько шести терабайтів даних, які, за його словами, воно викрало. Слово «нібито» тут важливе: заяви угруповання про обсяг і зміст походять із його власного сайту для злитів і не підтверджені незалежно в статті, з якою ми працюємо. Однак підтверджена кількість постраждалих — 2,2 мільйона осіб — показує, що масштаб був значним.
Саме суміш типів даних привертає увагу. Лише особисті дані можуть уможливити фішинг. Додайте фінансову та медичну інформацію — і потенціал для шахрайства з ідентичністю та цілеспрямованих афер значно зростає.
Як працюють зливи для вимагання в даркнеті
Угруповання програм-вимагачів, як-от INC Ransom, зазвичай поєднують два тиски. Спочатку вони зламують мережу та викрадають дані. Потім вони погрожують опублікувати їх, якщо жертва не заплатить. Сайт для вимагання в даркнеті — це місце, де вони виконують цю погрозу або надають докази, щоб посилити тиск під час переговорів.
Коли угруповання публікує дані на такому сайті, інформацію може завантажити будь-хто, хто знає, де шукати, зокрема інші злочинці. Ось чому злив не є одноразовою подією для людей, чиї імена є у файлах. Дані можуть бути скопійовані, перепродані та використані в шахрайських схемах ще довго після початкової атаки.
Для постраждалих це означає, що ризик не закінчується, коли компанія відновлює свої системи. Саме розкриття даних є тривалою проблемою.
Чому дані рітейлерів є ціллю
Великі рітейлери зберігають багато інформації в одному місці: записи про працівників, платіжні системи, аптечні послуги, програми лояльності та акаунти електронної комерції. Один злам мережі може охопити багато з них одночасно, що робить велику продуктову групу привабливою ціллю для угруповання-вимагача, яке шукає важіль впливу.
Медичні та фінансові записи додають привабливості. Їх важче змінити, ніж пароль, і вони дозволяють злочинцям створювати переконливі профілі реальних людей. Це також нагадування про те, скільки інформації генерує шопінг. Наш матеріал про розпізнавання облич у супермаркетах і дебати навколо нього торкається того самого питання: скільки даних покупців збирають рітейлери і що з ними станеться, якщо вони колись будуть розкриті?
Що це означає для вас
Якщо ви працювали на Ahold Delhaize, робили покупки або користувалися послугами, пов'язаними з її операціями в США, перевірте, чи отримали ви повідомлення про витік. Компанії зазвичай звертаються до постраждалих напряму. Однак будьте обережні: шахраї також імітують повідомлення про витік, тому перевіряйте будь-який лист або електронний лист через офіційні канали компанії, а не переходьте за посиланнями та не телефонуйте за номерами, надрукованими в неочікуваному повідомленні.
Навіть якщо ви не отримали повідомлення, цей інцидент показує, чому базовий захист варто мати заздалегідь, а не після витоку.
Кроки, які постраждалі покупці можуть зробити зараз
- Перевірте своє повідомлення. Якщо ви його отримали, прочитайте, які типи даних були задіяні, і дотримуйтеся наданих інструкцій, як-от безкоштовні послуги моніторингу.
- Увімкніть моніторинг кредиту. Сповіщення про нові акаунти або запити допомагають виявити шахрайство на ранньому етапі.
- Розгляньте заморожування кредиту. Заморожування кредиту ускладнює відкриття акаунтів на ваше ім'я. Зазвичай це безкоштовно, і його можна зняти, коли вам потрібно подати заявку на кредит.
- Стежте за своїми виписками. Перевіряйте банківські, карткові виписки та виписки з медичного страхування на предмет списань або вимог, яких ви не визнаєте.
- Будьте пильними щодо фішингу. Викрадені особисті та медичні дані роблять шахрайські повідомлення переконливішими. Ставтеся з підозрою до неочікуваних дзвінків, SMS та електронних листів.
- Використовуйте унікальні паролі та багатофакторну автентифікацію. Це обмежує шкоду, якщо будь-які облікові дані з ваших акаунтів були розкриті.
Висновок
Витік даних Ahold Delhaize, який оприлюднило INC Ransom, нагадує, що викрадені дані зберігають свою цінність ще довго після того, як атака програм-вимагачів потрапляє в заголовки. Для 2,2 мільйона постраждалих практична відповідь проста: підтвердіть, чи отримали ви повідомлення, налаштуйте моніторинг кредиту, розгляньте заморожування кредиту та зберігайте скептицизм щодо повідомлень, які використовують особисті дані, щоб здаватися легітимними. І приділіть хвилину, щоб подумати про те, скільки даних насправді зберігають магазини, якими ви користуєтеся. Наш огляд збору даних у супермаркетах і розпізнавання облич — гарне місце для початку.
