Ahold Delhaize підтверджує витік даних після атаки INC Ransom

Міжнародний ритейлер Ahold Delhaize – власник таких брендів, як Hannaford, Stop & Shop, Food Lion та інших, – офіційно підтвердив, що в результаті кібератаки восени 2024 року відбувся витік даних з внутрішніх систем американського підрозділу.

Представники Ahold Delhaize USA повідомили, що інцидент, зафіксований у жовтні, вплинув на внутрішні бізнес-системи компанії. Хоча точний обсяг викраденої інформації ще невідомий, йдеться про внутрішні файли, що стосуються операційної діяльності.

Угруповання хакерів INC Ransom взяло на себе відповідальність за напад, стверджуючи про викрадення 6 терабайтів даних. Злам викликав проблеми з онлайн-замовленнями та тимчасовий збій у роботі веб-сайтів магазинів на території США.

• Компанія заявила про успішне стримування інциденту завдяки впровадженим протоколам кібербезпеки. Триває розслідування за участю незалежних експертів, а у випадку підтвердженого витоку особистих даних, буде здійснено відповідне сповіщення постраждалих. До справи залучено правоохоронні органи.
• Ahold Delhaize є одним з найбільших світових рітейлерів, який у 2023 році зафіксував обсяг продажів понад $24 мільярди. Понад 2000 магазинів у США роблять його надзвичайно привабливою мішенню для хакерських угруповань.
• INC Ransom з’явилася у 2023 році, активно атакує великі компанії та державні установи по всій Європі та Північній Америці. Їхніми жертвами ставали Yamaha, Xerox, енергетичні компанії в Румунії та навіть оборонне агентство Угорщини. Деякі експерти вважають INC ребрендингом угруповання Lynx, або ж використовують їхній код.

Цей інцидент – чергове підтвердження того, що навіть гіганти з розвиненими системами безпеки не є невразливими. Особливо тривожним є факт впливу атаки на операційні процеси у сфері постачання продуктів, критично важливому секторі економіки США.

Компаніям потрібно не лише інвестувати в кіберзахист, але й забезпечувати прозору комунікацію з клієнтами, враховуючи ризик витоку особистих даних та повторних атак через скомпрометовану інфраструктуру.