Ако някога сте поръчвали хранителни стоки през Flink, може да сте получили странен имейл, изискващ малко плащане, за да не попаднат личните ви данни в тъмната мрежа. Според докладите около 1 милион записа са обявени на търг, а клиентите са подложени на искания за изнудване в размер на около €12. Ако се питате за изтичането на данни от Flink и какво да правите след това, този контролен списък обхваща потвърждаването на излагането, заключването на акаунтите и разпознаването на измамите, които обичайно следват.

Какво беше откраднато при изтичането от Flink

Атакуващите, стоящи зад инцидента, идентифицирани като групата за изнудване LPG Group, твърдят, че са взели данни, принадлежащи на повече от един милион купувачи и 13 000 служители. По-ранният ни доклад за исканията за откуп на LPG Group срещу клиенти на Flink разглежда твърденията на групата по-подробно.

Материалът, който прегледахме, не дава пълен, проверен списък на всяко поле с данни, което е засегнато, така че се отнасяйте внимателно към всякакви подробни твърдения. Ясно е, че атакуващите са разполагали с достатъчно информация за контакт с клиенти, за да изпращат имейли директно до хората. Като минимум приемете, че вашият имейл адрес и данните за самоличност, свързани с акаунта ви, може да са в ръцете на престъпници. Докладите също така казват, че Flink е отказал да плати на атакуващите и че откраднатите записи са били предложени на търг.

Защо искане за откуп от €12 е по-трудно за пренебрегване

Повечето от нас свързват изнудването с искания за ransomware в размер на милиони долари срещу големи компании. Искане от около €12 на човек работи по различен начин. То е достатъчно малко, че някои хора може да платят просто за да се отърват от проблема, а атакуващите могат да изпратят хиляди съобщения наведнъж, вместо да преговарят с една жертва.

Това е логиката на микрооткупа. Цената за всяка жертва изглежда тривиална, но умножена по голям списък с клиенти, се натрупва. Един доклад предполага, че атакуващите са се надявали да съберат общо над €200 000 и че никой не е платил.

Препоръките за сигурност, цитирани в отразяването на случая, са последователни: не отговаряйте и не плащайте. Отговорът може да потвърди, че вашият адрес е активен и наблюдаван, което го прави по-ценен за измамниците. Плащането финансира модела и не предлага никаква гаранция, че данните ви ще бъдат изтрити. След като данните бъдат копирани, обещанието на престъпник да ги унищожи не може да бъде проверено.

Как да проверите дали акаунтът ви във Flink е бил засегнат

Започнете с доказателствата, които вече имате.

  • Потърсете имейла. Претърсете входящата си поща и папката за спам за съобщения, които споменават Flink, вашите данни или искане за плащане в криптовалута или евро. Получаването на такъв е силен знак, че данните ви са били в откраднатия набор.
  • Проверете имейла на акаунта си. Ако сте използвали отделен или псевдонимизиран адрес за Flink, отбележете дали съобщенията за изнудване са пристигнали там.
  • Следете официалните канали. Търсете известие от самия Flink, вместо да разчитате на екранни снимки, споделени в социалните мрежи. Ако искате потвърждение, свържете се с Flink чрез официалното му приложение или уебсайт, а не чрез връзка в имейл.
  • Използвайте услуга за известяване за изтичане на данни. Надеждни инструменти, които проверяват дали вашият имейл се появява в известни изтичания, могат да ви кажат дали адресът ви е изплувал другаде. Чист резултат не доказва, че не сте били засегнати, тъй като с времето се появяват нови изтичания.

Ако не сте получили имейл за изнудване, все още може да сте били изложени. Атакуващите не винаги се свързват с всяка жертва.

Изтичане на данни от Flink: какво да направите, за да защитите акаунтите си

Изпълнете тези стъпки по ред на спешност.

  1. Не взаимодействайте с имейла за изнудване. Не отговаряйте, не кликвайте на връзки, не отваряйте прикачени файлове и не плащайте. Маркирайте го като фишинг в имейл клиента си и го изтрийте.
  2. Сменете паролата си за Flink. Изберете дълга, уникална парола, която не използвате никъде другаде.
  3. Сменете преизползваните пароли. Ако паролата ви за Flink съвпада с тази на друг акаунт, сменете и тях, като започнете с имейл, банкови и пазарски акаунти. Вашият имейл акаунт е най-важен, защото чрез него могат да се нулират всички останали.
  4. Включете двуфакторна автентикация. Използвайте приложение за автентикация или хардуерен ключ, където е налично. Това блокира повечето отвличания на акаунти дори когато парола изтече.
  5. Прегледайте методите си за плащане. Проверете извлеченията от банката и картата за непознати такси и обмислете премахването на запазени карти от приложението, ако вече не го използвате.
  6. Използвайте мениджър на пароли. Той прави уникалните пароли практични и може да отбележи преизползвани или слаби пароли.

Какво означава това за вас

Незабавният риск е по-малко свързан с това откраднатите данни да бъдат използвани срещу вашия акаунт във Flink, и повече с това какво следва. Престъпници с имена и имейл адреси могат да изпращат убедителни фишинг съобщения, да се представят за поддръжка на Flink или да твърдят, че предлагат възстановявания на суми или поправки на акаунта. Очаквайте текстови съобщения и имейли, свързани с доставки, през следващите седмици.

Бъдете подозрителни към всяко съобщение, което създава спешност, иска плащане в криптовалута или ви подтиква да влезете чрез връзка. Ако съобщение твърди, че е от Flink, отворете приложението директно или напишете адреса в браузъра си. Истинските компании не искат откуп от клиентите си, а заплахата да публикуват данните ви, освен ако не платите, е тактика за натиск, а не правен процес.

Също така помнете, че малкото искане не означава малък риск. Сумата е създадена, за да намали бдителността ви.

Основни изводи

За всеки, който пита за изтичането на данни от Flink и какво да прави, отговорът се свежда до няколко практични действия:

  • Не отговаряйте на никакво искане за изнудване и не плащайте.
  • Проверете входящата си поща и услуга за известяване за изтичане на данни, за да потвърдите излагането.
  • Сменете паролата си за Flink и тази на всеки акаунт, който я споделя.
  • Включете двуфакторна автентикация за имейл, банкови и пазарски акаунти.
  • Отнасяйте се към неочаквани съобщения за доставка, възстановяване на суми или поддръжка като към подозрителни, докато не бъдат проверени чрез официални канали.

За да разберете кой стои зад тези искания, прочетете нашата информация за LPG Group и нейните искания за откуп към клиенти на Flink. След това отделете десет минути днес, за да проверите излагането си, да поправите преизползваните си пароли и да включите двуфакторна автентикация.