Ahold Delhaize, het moederbedrijf van onder meer Albert Heijn, zou nog altijd onderhandelen met een hackersgroep die in november bij het Amerikaanse dochterbedrijf Food Lion data wist te stelen. Dat meldt ransomware-expert Rickey Gevers aan De Telegraaf. Volgens hem vragen de criminelen een losgeld tussen de €1 miljard en €2 miljard – een recordbedrag.

Ahold bevestigde donderdag dat het in november slachtoffer is geworden van een cyberaanval waarbij informatie is buitgemaakt. Inmiddels is een deel van die gestolen data online verschenen. Het bedrijf onderzoekt nog welke gegevens precies zijn getroffen.
De aanval wordt toegeschreven aan ‘INC Ransom’, een beruchte groep binnen de wereld van cybercriminaliteit. Beveiligingsexpert Rickey Gevers, van het bedrijf Responders.NOW, vermoedt dat de publicatie van de eerste documenten bedoeld is om druk op Ahold uit te oefenen. “Ze laten hiermee zien dat ze het menen. Grote bedrijven onderhandelen in dit soort situaties vrijwel altijd met de aanvallers.”

Moeizame onderhandelingen
Opmerkelijk is dat het vijf maanden duurde voordat de hackers iets openbaar maakten. Volgens Gevers wijst dat mogelijk op moeizame onderhandelingen, wellicht doordat de geëiste som extreem hoog is. De hackers zouden hun eis hebben gebaseerd op de jaaromzet van Ahold Delhaize, zo’n $100 miljard. Een gangbare losgeldeis bedraagt 1% à 2% van de omzet.
Donderdag lekten onder meer paspoortscans en contracten van Food Lion. Volgens Gevers probeert Ahold Delhaize wellicht tijd te winnen door de gesprekken te rekken en zo de impact te analyseren. Hij benadrukt dat het lek vooralsnog beperkt lijkt tot de VS; Nederlandse gegevens zijn niet aangetroffen.

De hackers stellen 6 terabyte aan data in handen te hebben. “Dat is enorm”, aldus Gevers.