
Ahold Delhaize USA офіційно підтвердила факт витоку даних зі своїх корпоративних систем після кібернападу, здійсненого групою INC Ransom. Остання, за їхніми словами, присвоїла собі 6 ТБ внутрішньої інформації. Розслідування триває за участю представників правоохоронних органів та незалежних експертів.
Попри те, що компанія офіційно не підтвердила обсяг викраденої інформації, її представники наголосили, що наслідки для бізнесу вдалося пом’якшити завдяки впровадженим протоколам кібербезпеки. У випадку, якщо буде підтверджено компрометацію персональних даних, компанія зобов’язалась негайно сповістити всіх постраждалих. Про інцидент поінформовані відповідні органи влади США.
Ahold Delhaize є одним з найбільших гравців світового ритейлу, що оперує понад 2 000 торговими точками в США з загальним виторгом понад $24 млрд за 2023 рік. Угрупування INC Ransom, яке почало діяти у липні 2023 року, відоме своїми нападами на урядові установи Європейського Союзу, освітні та медичні заклади, а також на такі компанії, як Yamaha та Xerox. Аналітики схиляються до думки, що INC може бути ребрендингом групи Lynx, що нещодавно атакувала найбільшу енергетичну компанію Румунії.
Атака на Ahold Delhaize демонструє вразливість навіть великих компаній з потужними системами кіберзахисту перед організованими групами на кшталт INC. Особливу небезпеку становить викрадення внутрішніх бізнес-даних, що може вплинути не тільки на безпеку, але й на операційну стабільність. Це ще один серйозний сигнал для ритейлу: посилення кіберзахисту – це не опція, а нагальна необхідність.