De grootste supermarktketen van Oekraïne, ATB, heeft bevestigd dat het slachtoffer is geworden van een cyberaanval. Hackers plaatsten een afpersingsbericht op de website van het bedrijf en eisten 400.000 dollar, met de dreiging om gegevens van miljoenen klanten openbaar te maken.

De hacker-groep DataSuckers claimde de aanval en stelde dat zij data van 7,9 miljoen klanten hadden buitgemaakt, waaronder namen, telefoonnummers, e-mail- en fysieke adressen, wachtwoord-hashes, paspoortgegevens van medewerkers en gegevens van meer dan 11 miljoen bestellingen. Op de website van ATB verscheen een aftelklok voor de losgeldbetaling, die later werd verwijderd. De website was op het moment van schrijven niet bereikbaar.

ATB ontkende dat klantgegevens waren gecompromitteerd en gaf aan dat sommige online diensten tijdelijk offline waren gehaald voor technische onderhoudswerkzaamheden. Volgens het bedrijf bleef de website volledig onder hun controle en waren alle gegevens veilig beschermd. Als reactie op deze verklaring publiceerden de hackers echter voorbeelden van de vermeende gestolen data op hun Telegram-kanaal. Ze gaven aan de volledige database niet te zullen lekken, maar deze te willen verkopen voor een aanzienlijk bedrag.

ATB exploiteert meer dan 1.300 winkels en heeft ruim 60.000 medewerkers. De oorlog in Oekraïne heeft het bedrijf zwaar getroffen, met honderden vernietigde winkels en beschadigde magazijnen. De groep DataSuckers profileert zich als financieel gemotiveerd en niet politiek, en gebruikt Telegram om gedetailleerde verslagen van hun aanvallen te publiceren. Ze nodigen slachtoffers, journalisten en opsporingsinstanties uit om contact op te nemen voor commentaar of voorbeelden van gestolen data.

Recent claimde DataSuckers ook aanvallen op grote Russische bedrijven, waaronder de fastfoodketen Dodo Pizza en touroperator Tez Tour. Bij Dodo Pizza werd mogelijk klantinformatie buitgemaakt, terwijl Tez Tour meldde dat hun website was gehackt en klantgegevens waren gestolen. De hackers communiceren voornamelijk in het Russisch, maar hun locatie is onbekend.