Privégegevens van duizenden Albert Heijn-medewerkers liggen op straat
Hoe de gegevens precies gestolen konden worden, is niet bekend. Bun, dat in heel Nederland meer dan 25 AH-supermarkten uitbaat, heeft ook nog niet gereageerd. Het is echter aannemelijk dat het bedrijf het slachtoffer is geworden van een ransomewareaanval. Cybercriminelen stelen daarbij gevoelige data en dreigen ermee die beetje bij beetje te publiceren als de slachtoffers niet betalen.
In dit geval zou het ransomewaregroep ThreeAM zijn die achter de aanval zit. Op 13 oktober al publiceerde de groep de naam van Bun op hun website, waarmee ze aangeven dat er data van het bedrijf buitgemaakt werd en dat er afgeteld wordt naar het lekken van die data als Bun niet met geld over de brug komt. Inmiddels zijn dus effectief gegevens gelekt.
Persoonlijke informatie gelekt, ook van eigenaars
De data die gelekt is, betreft zaken als personeelsdossiers, kopieën van identiteitskaarten, medische informatie, bank- en loongegevens en meer. Het gaat om gegevens van zowel huidige als voormalige werknemers. Ook van de eigenaars van Bun zou informatie, waaronder financiële documenten met hun inkomstenbelasting, op straat liggen.
Zoals gezegd heeft Bun nog niet gereageerd op het lek, maar het gaat om een redelijk ernstig incident. Op een bepaald moment zullen ze dus wel moeten communiceren. Hoe dan ook werpt dit vragen op over de beveiliging van gevoelige data bij het bedrijf. Eerder dit jaar werden trouwens ook al gegevens van Albert Heijn-medewerkers gestolen. Dat gebeurde toen bij een aanval op de Amerikaanse tak van Ahold Delhaize.
