Ahold Delhaize, het moederbedrijf van supermarktketen Delhaize en Albert Heijn, is getroffen door een ransomwareaanval. Dat meldt de Nederlandse zender BNR. Er zou in totaal 6 terabyte aan gevoelige data gestolen zijn door het aan Rusland gelieerde hackerscollectief INC Ransom.
Hackers stelen 6 terabyte aan data bij moederbedrijf van Delhaize en Albert Heijn
De hackersgroep heeft de aanval zelf gemeld op het zogenoemde dark web en deelt daar ook enkele documenten waar het de hand op kon leggen. Daarop zijn onder meer oude gegevens te vinden, zoals een geheimhoudingsverklaring van iemand die een locatie van Ahold Delhaize bezoekt. Ook identiteitsbewijzen van personen zijn al vrijgegeven.
Ze dreigen nu met het openbaren van de gestolen data, maar het is nog niet duidelijk welke gegevens precies buitgemaakt zijn. Ook de eisen van het hackerscollectief zijn nog onduidelijk.
INC Ransom
INC Ransom heeft sinds juli 2023 wereldwijd talloze organisaties getroffen, vooral in de zorg. Dat meldt Cybercrimeinfo, een platform met informatie over cyberdreigingen en digitale veiligheid. De groep zou onder andere ziekenhuizen in het Verenigd Koninkrijk hebben aangevallen en gevoelige patiëntgegevens hebben gestolen en gedeeld.
De identiteit van de hackers is volgens het platform onbekend, maar ze komen mogelijk uit Rusland. De gebruikte technieken, doelwitten en de vermoedelijke oorsprong wijzen er volgens Cybercrimeinfo op dat het een goed georganiseerde groep cybercriminelen is met mogelijk Russische banden.
Ahold Delhaize bevestigt de aanval en meldt dat die te maken heeft met een incident uit november. Toen stelde het bedrijf ook een cybersecurity-incident vast binnen zijn Amerikaanse netwerk. "Onmiddellijk na ontdekking van het probleem zijn beveiligingsteams met hulp van externe cyberbeveiligingsexperts een onderzoek gestart. Zij hebben ook de Amerikaanse autoriteiten op de hoogte gesteld."
"Op basis van ons onderzoek tot nu toe is ons beeld dat bestanden uit enkele van onze interne Amerikaanse bedrijfssystemen zijn gehaald. Sinds de ontdekking van het incident hebben onze teams er hard aan gewerkt om vast te stellen welke informatie mogelijk is aangetast."
Het onderzoek duurt voort. "De veiligheid van onze klanten, medewerkers en leveranciers heeft onze hoogste prioriteit. Als we vaststellen dat er impact is op persoonlijke gegevens, dan stellen wij de betreffende mensen hiervan op de hoogte. Alle winkels en e-commerce services zijn open en operationeel", zegt Ahold Delhaize nog.
