Un importante supermercado reconoce que 2.2 millones de personas podrían verse afectadas por una preocupante filtración de datos.
Los hackers están intensificando la búsqueda de instancias de MOVEit.
Ahold Delhaize ha revelado que en noviembre de 2024, un ataque cibernético comprometió la información sensible de más de 2.2 millones de personas. En un documento recientemente presentado ante la Oficina del Fiscal General de Maine, la compañía no confirmó si los datos robados incluían información de sus clientes, aunque mencionó que es posible que se hayan expuesto registros internos de empleo de trabajadores actuales y antiguos.
Los datos sustraídos varían entre las personas afectadas, pero en general abarcan nombres completos, direcciones, correos electrónicos, números de teléfono, fechas de nacimiento, identificaciones emitidas por el gobierno, números de cuentas bancarias, información de salud y otros datos laborales.
Tras el incidente, Ahold Delhaize admitió haber sufrido un ataque cibernético que obligó al cierre de partes de su infraestructura tecnológica. Esto impactó el funcionamiento de algunas de sus tiendas de comestibles y farmacias, especialmente en Estados Unidos, afectando su capacidad para atender adecuadamente a los clientes. La empresa opera una amplia gama de marcas de supermercados, tiendas de conveniencia y plataformas de compra en línea a lo largo de Europa y Estados Unidos, incluyendo Food Lion, Stop & Shop y Giant, con aproximadamente 7,910 establecimientos y una clientela de alrededor de 72 millones de personas semanalmente.
En abril de 2025, la compañía comunicó que los atacantes habían robado archivos sensibles y que estaba llevando a cabo una investigación al respecto, sin revelar la identidad de los perpetradores. Sin embargo, un grupo autodenominado INC Ransom incluyó a Ahold Delhaize en su página de extorsión en la dark web, filtrando una muestra de documentos que confirmaron la autenticidad del ataque y sugiriendo la posibilidad de negociaciones sobre un pago de rescate.
Además de informar sobre el robo, Ahold Delhaize se comprometió a ofrecer a aquellos afectados 24 meses de monitoreo de crédito gratuito y servicios de protección contra el robo de identidad a través de Experian, que incluirán una cobertura de seguro de un millón de dólares para robo de identidad.
