Wouter Hoeffnagel - 17 april 2025

Russische ransomwaregroepering slaat toe bij Ahold Delhaize

Ahold Delhaize, moederbedrijf van supermarktketen Albert Heijn, is getroffen door een grote ransomware-aanval. De aanval is opgeëist door het aan Rusland gelieerde hackerscollectief INC Ransom. De groep claimt 6 terabyte aan data te hebben gestolen, en dreigen de data openbaar te maken.

Russische ransomwaregroepering slaat toe bij Ahold Delhaize image

Ahold Delhaize bevestigt de aanval tegenover BNR. De aanval vond naar verluid in november vorig jaar plaats. Het is onduidelijk wat de eisen van INC Ransom zijn. Op een forum zijn door de groep enkel gestolen documenten vrijgegeven. Het gaat onder meer om een geheimhoudingsverklaring evenals ID-bewijzen.

Documenten gepubliceerd

Op het forum waar INC Ransom de aanval heeft gemeld, zijn alvast enkele buitgemaakte documenten vrijgegeven. Hieronder bevinden zich onder meer oude gegevens zoals een geheimhoudingsverklaring van iemand die een locatie van Ahold Delhaize bezocht, en ID-bewijzen van personen. Het is nog niet duidelijk welke andere gegevens precies zijn buitgemaakt. De groep dreigt dus meer informatie vrij te geven.

Het incident zou gerelateerd zijn aan de activiteiten van Ahold Delhaize in de Verenigde Staten (VS). In reactie op de aanval zijn eind vorig jaar na ontdekking van de aanval enkel systemen offline gehaald. De Amerikaanse tak van Ahold Delhaize gaf destijds aan dat verschillende apotheken en online verkoopkanalen in de Verenigde Staten last hadden van de hack.

Verkada BW 10-04 tm 25-04-2025 DIC Security Day BW tm 1 juli 2025
Jamf Cybersec 2025 2 BW + BN