非詐騙 Ahold Delhaize超市通知大型資料外洩波及華人

國際食品零售集團Ahold Delhaize USA近期宣布在去年發生重大資安事件，導致約224萬人個資外洩，波及南加華人社群。受影響的洛杉磯華人李小姐坦言，起初誤以為公司寄來的資料外洩通知信是詐騙訊息，差點錯過申請免費身分保護與信用監測服務的機會。

根據Yahoo Finance報導，Ahold Delhaize 表示，事件發生於2024年11月5日至6日間，未經授權的第三方入侵其美國內部檔案庫，竊取部分檔案，其中包括員工及家屬的就業紀錄、姓名、社會安全號碼、健康資訊及銀行帳號等敏感資料。公司已展開調查，通報聯邦執法部門，並與外部資安專家合作補救。

該報導並引述英國資安公司Comparitech分析，此案是2024年美國第八大、全球第11大的勒索軟體資料外洩事件，涉事品牌包括Food Lion、Giant Food、Hannaford與Stop & Shop，全美23州超過2000家門市受到影響。

李小姐回憶，收到信時因對寄件公司不熟悉、內容又提到資料外洩，直覺判定是騙局而忽略。後來她抽空仔細閱讀並上網查證，確認事件屬實，於是依照信中指示申請了Experian提供的兩年免費IdentityWorks身分保護與信用監測服務，內含每日信用報告查詢、暗網監測、身分修復協助及最高100萬美元身分盜用保險。她也即時根據信中的建議調閱信用報告，所幸未見可疑紀錄。

根據通知內容，受影響者除了啟用免費身分保護與信用監測服務外，還應定期向三大徵信機構（Experian、Equifax、TransUnion）申請免費信用報告，檢查是否出現未授權開立的帳戶或異常查詢紀錄，並在日常生活中持續監控銀行與信用卡帳單，一旦發現可疑交易，立即通知金融機構並採取凍結信用或設置詐欺警示等措施。同時，若懷疑身分已被冒用，應向警方與聯邦貿易委員會（FTC）報案，並透過官方網站取得報案指引與範本信函，保存所有通知信、信用報告與交易紀錄，以便後續追查。

李小姐引述通知信表示，即使目前信用報告沒有異常，也應在未來一至兩年間保持警覺，因為駭客可能延後使用外洩資料。她還指出，接獲資料外洩通知時，切勿輕忽或延誤，應先查證來源真偽，再按建議採取行動，才能最大限度降低財務與信用風險。