超市集团 Ahold Delhaize 再次登上安全新闻。该公司此前已在 2024 年 11 月应对了其美国网络遭遇的勒索软件攻击。根据对该事件的报道，黑客窃取了属于 220 万人的个人、财务和健康信息。团伙 INC Ransom 声称对此负责，并在其暗网勒索网站上发布了据称窃取的六太字节敏感数据。

INC Ransom 声称的 Ahold Delhaize 数据泄露事件，是一个有用的案例研究，展示了勒索团伙如何对待零售数据，以及受影响的人可以采取什么措施。以下是已知情况、这些泄露如何运作，以及值得采取的步骤。

INC Ransom 从 Ahold Delhaize 拿走了什么

原始报道简短，因此有必要准确说明其内容。对 Ahold Delhaize 美国网络的攻击发生在 2024 年 11 月。被盗信息涵盖三类：个人、财务和健康数据。受影响人数为 220 万。

INC Ransom 声称对此负责，并发布了约六太字节据称是其窃取的数据。“据称”一词在这里很重要：该团伙关于数量和内容的说法来自其自己的泄露网站，并未在我们所依据的文章中得到独立核实。尽管如此，已确认的 220 万受影响人数表明规模相当大。

真正引人注目的是数据类型混合。仅个人信息就可以用于网络钓鱼。再加上财务和健康信息，身份欺诈和定向诈骗的可能性就会大幅增加。

暗网勒索泄露如何运作

像 INC Ransom 这样的勒索软件团伙通常会结合两种压力。首先，他们入侵网络并窃取数据。然后，他们威胁除非受害者付款，否则就公布数据。暗网勒索网站就是他们兑现这一威胁的地方，或者展示证据以在谈判期间加大压力。

当团伙在此类网站上发布数据时，任何知道去哪里找的人都可以下载这些信息，包括其他犯罪分子。这就是为什么对文件中被点名的人来说，泄露不是一次性事件。数据可能在最初攻击很久之后被复制、转售，并在欺诈尝试中反复使用。

对受害者来说，这意味着当公司恢复系统时，风险并未结束。数据本身的暴露才是持久的问题。

为什么零售商数据会成为目标

大型零售商在一个地方持有大量信息：员工记录、支付系统、药房服务、忠诚度计划和电子商务账户。一次网络入侵就可以同时触及其中许多部分，这使大型杂货集团成为寻找筹码的勒索团伙有吸引力的目标。

健康和财务记录更增加了吸引力。它们比密码更难更改，而且让犯罪分子能够建立关于真实人物的可信画像。这也提醒我们，购物会产生多少信息。我们关于超市人脸识别及其引发的争论的文章触及了同一个问题：零售商在收集多少购物者数据，如果这些数据被暴露会发生什么？

这对你意味着什么

如果你曾在与 Ahold Delhaize 美国业务相关的公司工作、购物或使用其服务，请检查你是否收到了泄露通知。公司通常会直接联系受影响的人。不过要小心：诈骗者也会模仿泄露通知，因此请通过公司的官方渠道核实任何信件或电子邮件，而不是点击意外消息中的链接或拨打其中印出的号码。

即使你没有收到通知，这起事件也说明了为什么基本防护值得在泄露发生前而不是发生后准备好。

受影响购物者现在可以采取的步骤

  • 检查你的通知。 如果你收到了一份，请阅读其中涉及哪些数据类型，并遵循其提供的指示，例如免费监控服务。
  • 启用信用监控。 关于新账户或查询的警报有助于你及早发现欺诈。
  • 考虑冻结信用。 冻结信用会让别人更难以你的名义开设账户。这通常是免费的，并且在你需要申请信用时可以解除。
  • 留意你的账单。 检查银行、信用卡和健康保险账单中是否有你不认识的收费或索赔。
  • 警惕网络钓鱼。 被盗的个人和健康信息会让诈骗信息更可信。对意外的电话、短信和电子邮件保持怀疑。
  • 使用唯一密码和多因素认证。 如果来自你账户的任何凭据已被暴露，这可以限制损害。

结论

INC Ransom 公开的 Ahold Delhaize 数据泄露事件提醒我们，被盗数据在勒索软件攻击登上头条很久之后仍保有价值。对受影响的 220 万人来说，实际应对很直接：确认你是否收到了通知，设置信用监控，考虑冻结信用，并对那些利用个人信息显得合法的消息保持怀疑。同时，花点时间想想你使用的商店实际上持有多少数据。我们对超市数据收集和人脸识别的观察是一个不错的起点。