In november 2022 vond een datalek plaats bij Ahold Delhaize, waarbij persoonsgegevens van medewerkers van Albert Heijn en Etos mogelijk in handen van hackers zijn gevallen. De gelekte gegevens omvatten mogelijk namen, bankrekeningnummers en salarisinformatie van medewerkers die in april 2021 op de loonlijst stonden.

Ahold Delhaize heeft het incident bevestigd en een onderzoek is gestart om de omvang en de gevolgen van het datalek te bepalen.

Het hackerscollectief INC Ransom, mogelijk gevestigd in Rusland en actief sinds de zomer van 2023, heeft de verantwoordelijkheid voor de aanval opgeëist. De groep dreigt met het openbaar maken van de gestolen informatie.

De aanval begon naar schatting als een ransomwareaanval. Ondanks het offline halen van systemen kon een volledig datalek niet worden voorkomen.

De Amerikaanse tak van Ahold Delhaize ervoer verstoringen in apotheken en online verkoopkanalen na de cyberaanval. Ook Nederlandse medewerkers zijn getroffen door het datalek.

INC Ransom heeft eerder andere organisaties aangevallen, waaronder een kinderziekenhuis in Liverpool. De groep lijkt een voorkeur te hebben voor het aanvallen van organisaties in de gezondheidszorg.

Enkele getroffen medewerkers melden verdachte activiteiten na het datalek, zoals ongewenste telefoontjes, e-mails en WhatsApp-berichten.