إذا سبق لك أن طلبت البقالة عبر Flink، فقد تكون تلقيت رسالة بريد إلكتروني غريبة تطالب بدفعة صغيرة لإبقاء بياناتك الشخصية بعيدًا عن الشبكة المظلمة. تشير التقارير إلى أن نحو مليون سجل عُرضت للبيع في مزاد وأن العملاء يتعرضون لمطالب ابتزاز تبلغ حوالي 12 يورو. إذا كنت تتساءل عن اختراق بيانات Flink وما ينبغي فعله بعد ذلك، فإن قائمة التحقق هذه تغطي تأكيد التعرض للاختراق، وتأمين الحسابات، والتعرف على عمليات الاحتيال التي tend إلى أن تتبع ذلك.
ما الذي سُرق في اختراق Flink
يزعم المهاجمون وراء الحادث، المعروفون باسم مجموعة الابتزاز LPG Group، أنهم استولوا على بيانات تخص أكثر من مليون متسوق و13,000 موظف. يغطي تقريرنا السابق عن مطالب الفدية من مجموعة LPG Group ضد عملاء Flink مزاعم المجموعة بمزيد من التفصيل.
المواد التي راجعناها لا تقدم قائمة كاملة وموثقة بكل حقل بيانات متورط، لذا تعامل مع أي مزاعم تفصيلية بحذر. ما هو واضح هو أن المهاجمين كان لديهم ما يكفي من معلومات الاتصال بالعملاء لمراسلة الأشخاص مباشرة عبر البريد الإلكتروني. على الأقل، افترض أن عنوان بريدك الإلكتروني وتفاصيل الهوية المرتبطة بحسابك قد تكون في أيدي مجرمين. وتشير التقارير أيضًا إلى أن Flink رفضت دفع المبلغ للمهاجمين، وأن السجلات المسروقة عُرضت للبيع في مزاد.
لماذا يصعب تجاهل مطلب فدية بقيمة 12 يورو
يربط معظمنا الابتزاز بمطالب فدية بملايين الدولارات ضد شركات كبيرة. لكن مطلبًا بقيمة 12 يورو تقريبًا لكل شخص يعمل بشكل مختلف. فهو صغير بما يكفي لأن يدفع بعض الناس لمجرد إبعاد المشكلة عن أنفسهم، ويمكن للمهاجمين إرسال آلاف الرسائل دفعة واحدة بدلًا من التفاوض مع ضحية واحدة.
هذا هو منطق الفدية الصغيرة. تبدو التكلفة على كل ضحية تافهة، لكنها تتضاعف عبر قائمة عملاء كبيرة لتتراكم. يشير أحد التقارير إلى أن المهاجمين كانوا يأملون في جمع أكثر من 200,000 يورو إجمالًا، وأن لا أحد دفع.
الإرشادات الأمنية المقتبسة في تغطية القضية متسقة: لا ترد ولا تدفع. فالرد قد يؤكد أن عنوانك نشط وتتم مراقبته، مما يجعله أكثر قيمة للمحتالين. والدفع يمول النموذج ولا يقدم أي ضمان بأن بياناتك ستُحذف. فبمجرد نسخ البيانات، لا يمكن التحقق من وعد مجرم بتدميرها.
كيفية التحقق مما إذا كان حساب Flink الخاص بك قد تأثر
ابدأ بالأدلة التي لديك بالفعل.
- ابحث عن البريد الإلكتروني. ابحث في صندوق الوارد ومجلد البريد العشوائي عن رسائل تذكر Flink أو بياناتك أو مطلب دفع بالعملات المشفرة أو اليورو. تلقي واحدة منها علامة قوية على أن تفاصيلك كانت ضمن المجموعة المسروقة.
- تحقق من بريد حسابك الإلكتروني. إذا استخدمت عنوانًا منفصلًا أو مستعارًا لـ Flink، فلاحظ ما إذا وصلت رسائل الابتزاز إليه.
- راقب القنوات الرسمية. ابحث عن إشعار من Flink نفسها بدلًا من الاعتماد على لقطات شاشة يتم مشاركتها على وسائل التواصل الاجتماعي. إذا أردت تأكيدًا، فتواصل مع Flink عبر تطبيقها أو موقعها الرسمي، وليس عبر رابط في بريد إلكتروني.
- استخدم خدمة إشعارات الاختراق. الأدوات الموثوقة التي تتحقق مما إذا كان بريدك الإلكتروني يظهر في تسريبات معروفة يمكنها إخبارك إذا ظهر عنوانك في مكان آخر. النتيجة النظيفة لا تثبت أنك لم تتأثر، لأن عمليات تسريب جديدة تظهر بمرور الوقت.
إذا لم تتلق رسالة ابتزاز، فقد تكون لا تزال معرضًا للخطر. فالمهاجمون لا يتواصلون دائمًا مع كل ضحية.
اختراق بيانات Flink: ما يجب فعله لحماية حساباتك
اتبع هذه الخطوات حسب ترتيب الأولوية.
- لا تتفاعل مع رسالة الابتزاز. لا ترد، ولا تنقر على الروابط، ولا تفتح المرفقات، ولا تدفع. ضع علامة عليها كتصيد احتيالي في برنامج البريد الإلكتروني لديك واحذفها.
- غيّر كلمة مرور Flink. اختر كلمة مرور طويلة وفريدة لا تستخدمها في أي مكان آخر.
- استبدل كلمات المرور المعاد استخدامها. إذا كانت كلمة مرور Flink تتطابق مع أي حساب آخر، فغيّر تلك أيضًا، بدءًا من حسابات البريد الإلكتروني والخدمات المصرفية والتسوق. حساب بريدك الإلكتروني هو الأهم، لأنه يمكنه إعادة تعيين كل شيء آخر.
- فعّل المصادقة الثنائية. استخدم تطبيق مصادقة أو مفتاح أجهزة حيثما توفر ذلك. وهذا يمنع معظم عمليات الاستيلاء على الحسابات حتى عندما تتسرب كلمة المرور.
- راجع طرق الدفع الخاصة بك. تحقق من كشوف الحسابات المصرفية والبطاقات بحثًا عن رسوم غير مألوفة وفكر في إزالة البطاقات المحفوظة من التطبيق إذا لم تعد تستخدمه.
- استخدم مدير كلمات مرور. فهو يجعل كلمات المرور الفريدة عملية ويمكنه الإشارة إلى كلمات المرور المعاد استخدامها أو الضعيفة.
ما يعنيه هذا بالنسبة لك
الخطر الفوري أقل ارتباطًا باستخدام البيانات المسروقة ضد حساب Flink الخاص بك وأكثر ارتباطًا بما سيأتي بعد ذلك. يمكن للمجرمين الذين يمتلكون الأسماء وعناوين البريد الإلكتروني إرسال رسائل تصيد احتيالي مقنعة، أو انتحال صفة دعم Flink، أو الادعاء بتقديم استرداد أو إصلاح للحساب. توقع رسائل نصية ورسائل بريد إلكتروني متعلقة بالتوصيل في الأسابيع القادمة.
كن مرتابًا من أي رسالة تخلق شعورًا بالإلحاح، أو تطلب الدفع بالعملات المشفرة، أو تدفعك لتسجيل الدخول عبر رابط. إذا ادعت رسالة أنها من Flink، فافتح التطبيق مباشرة أو اكتب العنوان في متصفحك بدلًا من ذلك. الشركات الحقيقية لا تطالب عملاءها بفدية، والتهديد بنشر بياناتك ما لم تدفع هو تكتيك ضغط، وليس إجراءً قانونيًا.
تذكر أيضًا أن المطلب الصغير لا يعني خطرًا صغيرًا. فالمبلغ مصمم لتقليل حذرك.
النقاط الرئيسية
بالنسبة لأي شخص يسأل عن اختراق بيانات Flink وما يجب فعله، تتلخص الإجابة في بضع خطوات عملية:
- لا ترد على أي مطلب ابتزاز ولا تدفع.
- تحقق من صندوق الوارد لديك ومن خدمة إشعارات الاختراق لتأكيد التعرض.
- غيّر كلمة مرور Flink وأي حساب يشاركها.
- فعّل المصادقة الثنائية على حسابات البريد الإلكتروني والخدمات المصرفية والتسوق.
- تعامل مع رسائل التوصيل أو الاسترداد أو الدعم غير المتوقعة على أنها مشبوهة حتى يتم التحقق منها عبر القنوات الرسمية.
لفهم من يقف وراء هذه المطالب، اقرأ خلفيتنا عن مجموعة LPG Group ومطالب الفدية الخاصة بها لعملاء Flink. ثم خذ عشر دقائق اليوم للتحقق من تعرضك، وإصلاح كلمات المرور المعاد استخدامها، وتشغيل المصادقة الثنائية.
