Ahold Delhaize Perşembe günü, belirli dosyaların ABD operasyonları Kasım ayında siber saldırıda çalındı Bir tehdit grubunun olay için kredi talep ettikten sonra.
INC fidye olarak izlenen tehdit grubu, Çarşamba günü sızıntı alanındaki bir Çarşamba günü, Hollanda merkezli süpermarket operatörünün ABD bölümünden 6 TB’a kadar hassas veriye sahip olduğunu iddia etti ve Arctic Wolf’daki araştırmacılara göre, talepleri karşılanmazsa bilgileri serbest bırakmakla tehdit etti. Saldırganlar bu taleplerin ne olduğunu söylemedi.
Ahold Delhaize USA yaptığı açıklamada, “Olay tespit edildiğinden beri ekiplerimiz hangi bilgilerin etkilendiğini belirlemek için özenle çalışıyorlar.” Dedi.
Ahold Delhaize, hangi bilgilerin alındığını doğrulamak için dış adli tıp uzmanlarıyla birlikte çalıştığını ve bu bilgileri yasal yükümlülüklere uygun olarak etkilenen bireylere açıklayacağını da sözlerine ekledi. Şirket, konuyla ilgili kolluk kuvvetlerini de bilgilendirdiğini ve güncellediğini söyledi.
. Saldırı bozulmuş e-ticaret Ahold Delhaize USA’nın Hannaford Banner’ındaki operasyonlar ve ayrıca ABD Ahold Delhaize’nin ABD işinin başka yerlerindeki bazı eczane ve e-ticaret operasyonlarını etkiledi.
Dört kuzeydoğu eyaletinde yaklaşık 200 süpermarket işleten Hannaford, zorlandı Tutma ve teslimat siparişleri O zamanlar “siber güvenlik sorunu” olarak tanımladığı olay nedeniyle birkaç gün boyunca.
Bakkal, olaya rağmen fiziksel mağazalarının açık kaldığını ve çoğu kredi kartları da dahil olmak üzere tüm önemli ödeme yöntemlerini kabul ettiğini belirtti.
Ahold Delhaize USA, “onları korumaya yardımcı olmak için” saldırıya yanıt olarak bazı sistemleri geçici olarak aldı. 8 Kasım.
Hannaford’un web sitesi “sunucularımızla ilgili teknik sorunlar” ile uğraştığını söyleyen bir mesaj sergiledi. Şirketin diğer ABD bakkal pankartlarının web siteleri operasyonel kalıyor gibi görünüyordu, ancak hepsi söz konusu kullanıcıların “sistem kesintileri” nedeniyle e-ticaret hizmetleri için aksamalar ve azaltılmış kullanılabilirlik yaşayabileceği aynı not taşıdı.
Ahold Delhaize’nin Perşembe günü bir veri ihlali yaşadığını açıklaması, şirketten yaklaşık bir hafta sonra geliyor Ann Dozier’in ABD işinin baş bilgi memuru olarak yer almıştı.
Şubat ayında işe alınan Dozier, daha önce Southern Glazer’s Wine and Spirits’te SVP ve Baş Bilgi ve Teknoloji Görevlisi idi.
Arctic Wolf araştırmacılarına göre, Inc Ransom 2023’ün ortalarından beri aktif ve hala aktif bir tehdit oyuncusu olarak kabul ediliyor. Grup, son aylarda diğer gıda ile ilgili şirketlere yönelik saldırı iddialarına bağlıdır ve ayrıca bir saldırıya bağlıydı Xerox’un yan kuruluşu geçen sene.
Arctic Wolf’a göre, 2014’ün ortalarında Inc fidye kod tabanı yeraltı pazarlarında satışa sunuldu. Araştırmacılara göre, Lynx’in daha sonra aktif bir tehdit oyuncusu olarak ortaya çıktığı ayrı bir grup ortaya çıktı