Ahold Delhaize, tập đoàn siêu thị, lại xuất hiện trên mặt báo về an ninh mạng. Công ty đã từng xử lý một cuộc tấn công ransomware vào mạng lưới tại Hoa Kỳ hồi tháng 11 năm 2024. Theo các bài báo về sự cố này, tin tặc đã đánh cắp thông tin cá nhân, tài chính và sức khỏe của 2,2 triệu cá nhân. Nhóm INC Ransom đã nhận trách nhiệm và đăng tải sáu terabyte dữ liệu nhạy cảm được cho là bị đánh cắp trên trang web tống tiền dark web của chúng.

Vụ vi phạm dữ liệu Ahold Delhaize mà INC Ransom tuyên bố là một nghiên cứu điển hình hữu ích về cách các băng nhóm tống tiền xử lý dữ liệu bán lẻ, và về những gì những người bị ảnh hưởng có thể làm. Dưới đây là những gì chúng ta biết, cách các vụ rò rỉ này diễn ra, và những bước đáng để thực hiện.

INC Ransom đã lấy gì từ Ahold Delhaize

Nguồn tin gốc khá ngắn gọn, nên cần chính xác về những gì nó nói. Cuộc tấn công vào mạng lưới Hoa Kỳ của Ahold Delhaize xảy ra vào tháng 11 năm 2024. Thông tin bị đánh cắp bao gồm ba loại: dữ liệu cá nhân, tài chính và sức khỏe. Số lượng cá nhân bị ảnh hưởng là 2,2 triệu người.

INC Ransom đã nhận trách nhiệm và công bố khoảng sáu terabyte dữ liệu mà chúng nói đã đánh cắp. Từ "được cho là" rất quan trọng ở đây: những tuyên bố của băng nhóm về khối lượng và nội dung đến từ chính trang rò rỉ của chúng, và không được xác minh độc lập trong bài báo mà chúng tôi đang dựa vào. Tuy nhiên, con số được xác nhận là 2,2 triệu người bị ảnh hưởng cho thấy quy mô rất đáng kể.

Điều nổi bật chính là sự kết hợp của các loại dữ liệu. Chỉ riêng thông tin cá nhân đã có thể tạo điều kiện cho lừa đảo phishing. Thêm thông tin tài chính và sức khỏe, tiềm năng gian lận danh tính và các vụ lừa đảo có mục tiêu tăng lên đáng kể.

Cách các vụ rò rỉ tống tiền trên dark web diễn ra

Các băng nhóm ransomware như INC Ransom thường kết hợp hai áp lực. Đầu tiên chúng xâm nhập vào mạng lưới và đánh cắp dữ liệu. Sau đó chúng đe dọa công bố nó trừ khi nạn nhân trả tiền. Trang web tống tiền trên dark web là nơi chúng thực hiện lời đe dọa đó, hoặc đưa ra bằng chứng để tăng áp lực trong quá trình đàm phán.

Khi một băng nhóm đăng dữ liệu lên trang web như vậy, thông tin có thể bị tải xuống bởi bất kỳ ai biết tìm ở đâu, bao gồm cả tội phạm khác. Đó là lý do tại sao một vụ rò rỉ không phải là sự kiện đơn lẻ đối với những người có tên trong các tệp tin. Dữ liệu có thể bị sao chép, bán lại và tái sử dụng trong các vụ gian lận rất lâu sau cuộc tấn công ban đầu.

Đối với nạn nhân, điều này có nghĩa là rủi ro không kết thúc khi công ty khôi phục hệ thống của mình. Việc phơi bày dữ liệu本身 chính là vấn đề lâu dài.

Tại sao dữ liệu của nhà bán lẻ là mục tiêu

Các nhà bán lẻ lớn nắm giữ rất nhiều thông tin ở một nơi: hồ sơ nhân viên, hệ thống thanh toán, dịch vụ dược phẩm, chương trình khách hàng thân thiết và tài khoản thương mại điện tử. Một cuộc xâm nhập mạng duy nhất có thể tiếp cận nhiều thứ trong số này cùng lúc, khiến một tập đoàn tạp hóa lớn trở thành mục tiêu hấp dẫn cho băng nhóm tống tiền đang tìm kiếm đòn bẩy.

Hồ sơ sức khỏe và tài chính làm tăng thêm sức hấp dẫn. Chúng khó thay đổi hơn mật khẩu, và cho phép tội phạm xây dựng hồ sơ thuyết phục về người thật. Đây cũng là lời nhắc nhở về lượng thông tin mà việc mua sắm tạo ra. Bài viết của chúng tôi về nhận diện khuôn mặt tại siêu thị và cuộc tranh luận xung quanh nó đề cập đến cùng câu hỏi: các nhà bán lẻ đang thu thập bao nhiêu dữ liệu người mua, và điều gì xảy ra với nó nếu nó bị phơi bày?

Điều này có ý nghĩa gì với bạn

Nếu bạn từng làm việc cho, mua sắm tại, hoặc sử dụng các dịch vụ liên quan đến hoạt động tại Hoa Kỳ của Ahold Delhaize, hãy kiểm tra xem bạn có nhận được thông báo vi phạm dữ liệu không. Các công ty thường liên hệ trực tiếp với người bị ảnh hưởng. Tuy nhiên, hãy cẩn thận: kẻ lừa đảo cũng bắt chước thông báo vi phạm, vì vậy hãy xác minh bất kỳ thư từ hay email nào qua các kênh chính thức của công ty thay vì nhấp vào liên kết hoặc gọi số điện thoại in trong một tin nhắn bất ngờ.

Ngay cả khi bạn không nhận được thông báo, sự cố này cho thấy tại sao các biện pháp bảo vệ cơ bản đáng để có sẵn trước khi xảy ra vi phạm thay vì sau đó.

Các bước người mua sắm bị ảnh hưởng có thể thực hiện ngay bây giờ

  • Kiểm tra thông báo của bạn. Nếu bạn nhận được một thông báo, hãy đọc loại dữ liệu nào liên quan và làm theo hướng dẫn được đưa ra, chẳng hạn như dịch vụ giám sát miễn phí.
  • Bật giám sát tín dụng. Cảnh báo về tài khoản mới hoặc yêu cầu truy vấn giúp bạn phát hiện gian lận sớm.
  • Cân nhắc đóng băng tín dụng. Đóng băng tín dụng khiến ai đó khó mở tài khoản dưới tên bạn hơn. Nó thường miễn phí và có thể được gỡ bỏ khi bạn cần xin tín dụng.
  • Theo dõi sao kê của bạn. Xem xét sao kê ngân hàng, thẻ và bảo hiểm sức khỏe để tìm các khoản phí hoặc yêu cầu bồi thường bạn không nhận ra.
  • Cảnh giác với lừa đảo phishing. Thông tin cá nhân và sức khỏe bị đánh cắp khiến tin nhắn lừa đảo trở nên đáng tin hơn. Hãy nghi ngờ các cuộc gọi, tin nhắn văn bản và email bất ngờ.
  • Sử dụng mật khẩu duy nhất và xác thực đa yếu tố. Điều này hạn chế thiệt hại nếu bất kỳ thông tin đăng nhập nào từ tài khoản của bạn đã bị phơi bày.

Kết luận

Vụ vi phạm dữ liệu Ahold Delhaize mà INC Ransom công bố là lời nhắc nhở rằng dữ liệu bị đánh cắp vẫn giữ giá trị rất lâu sau khi một cuộc tấn công ransomware gây chú ý trên mặt báo. Đối với 2,2 triệu người bị ảnh hưởng, phản ứng thực tế rất đơn giản: xác nhận xem bạn có nhận được thông báo không, thiết lập giám sát tín dụng, cân nhắc đóng băng tín dụng, và luôn nghi ngờ những tin nhắn sử dụng thông tin cá nhân để có vẻ hợp pháp. Và hãy dành một chút thời gian suy nghĩ về lượng dữ liệu mà các cửa hàng bạn sử dụng thực sự nắm giữ. Bài viết của chúng tôi về thu thập dữ liệu siêu thị và nhận diện khuôn mặt là một nơi tốt để bắt đầu.