Pokud jste někdy objednávali potraviny přes Flink, možná vám přišel podivný e-mail požadující malou platbu za to, že vaše osobní údaje nebudou zveřejněny na dark webu. Zprávy hovoří o tom, že přibližně 1 milion záznamů je v dražbě a zákazníci čelí vyděračským požadavkům ve výši kolem 12 €. Pokud vás zajímá únik dat Flink a co dělat dál, tento kontrolní seznam pokrývá ověření expozice, zabezpečení účtů a rozpoznání podvodů, které obvykle následují.

Co bylo při úniku dat Flink odcizeno

Útočníci stojící za incidentem, identifikovaní jako vyděračská skupina LPG Group, tvrdí, že získali data patřící více než jednomu milionu zákazníků a 13 000 zaměstnanců. Naše dřívější zpráva o výhrůžkách LPG Group vůči zákazníkům Flink pokrývá tvrzení skupiny podrobněji.

Materiál, který jsme prozkoumali, neposkytuje úplný a ověřený seznam všech zahrnutých datových polí, takže ke všem podrobným tvrzením přistupujte opatrně. Jasné je, že útočníci měli dostatek kontaktních informací o zákaznících, aby mohli lidem přímo posílat e-maily. Minimálně předpokládejte, že vaše e-mailová adresa a identifikační údaje spojené s vaším účtem mohou být v rukou zločinců. Zprávy také uvádějí, že Flink odmítl útočníkům zaplatit a že odcizené záznamy byly nabídnuty do dražby.

Proč je těžší ignorovat požadavek na výkupné 12 €

Většina z nás si vydírání spojuje s ransomwarovými požadavky v hodnotě milionů dolarů vůči velkým společnostem. Požadavek kolem 12 € na osobu funguje jinak. Je dostatečně malý na to, aby někteří lidé zaplatili jen proto, aby problém zmizel, a útočníci mohou odeslat tisíce zpráv najednou, místo aby vyjednávali s jedinou obětí.

To je logika mikro-výkupného. Náklady pro každou oběť se zdají být triviální, ale vynásobené velkým seznamem zákazníků se sčítají. Jedna zpráva naznačuje, že útočníci doufali ve výběr více než 200 000 € celkem a že nikdo nezaplatil.

Bezpečnostní doporučení citovaná ve zpravodajství o tomto případu jsou konzistentní: neodpovídejte a neplaťte. Odpověď může potvrdit, že vaše adresa je aktivní a sledovaná, což ji činí cennější pro podvodníky. Platba financuje tento model a nenabízí žádnou záruku, že vaše data budou smazána. Jakmile jsou data zkopírována, slib zločince, že je zničí, nelze ověřit.

Jak zjistit, zda byl váš účet Flink zasažen

Začněte s důkazy, které již máte.

  • Hledejte e-mail. Prohledejte svou doručenou poštu a složku se spamem, zda v nich nejsou zprávy zmiňující Flink, vaše data nebo požadavek na platbu v kryptoměně nebo eurech. Obdržení takové zprávy je silným znamením, že vaše údaje byly v odcizené sadě.
  • Zkontrolujte e-mail svého účtu. Pokud jste pro Flink používali samostatnou nebo aliasovanou adresu, všimněte si, zda tam dorazily vyděračské zprávy.
  • Sledujte oficiální kanály. Hledejte oznámení přímo od Flink, místo abyste se spoléhali na snímky obrazovky sdílené na sociálních sítích. Pokud chcete potvrzení, kontaktujte Flink prostřednictvím jeho oficiální aplikace nebo webových stránek, ne prostřednictvím odkazu v e-mailu.
  • Použijte službu oznamování úniků dat. Renomované nástroje, které kontrolují, zda se váš e-mail objevuje ve známých únicích, vám mohou říci, zda se vaše adresa objevila jinde. Čistý výsledek však neprokazuje, že jste nebyli zasaženi, protože nové dumpy se objevují postupem času.

Pokud jste nedostali vyděračský e-mail, stále můžete být vystaveni riziku. Útočníci nekontaktují vždy každou oběť.

Únik dat Flink: co udělat pro ochranu svých účtů

Projděte tyto kroky podle naléhavosti.

  1. Nereagujte na vyděračský e-mail. Neodpovídejte, neklikejte na odkazy, neotevírejte přílohy ani neplaťte. Označte jej ve svém e-mailovém klientovi jako phishing a smažte jej.
  2. Změňte heslo k Flink. Zvolte dlouhé, jedinečné heslo, které nepoužíváte nikde jinde.
  3. Nahraďte znovu použitá hesla. Pokud se vaše heslo k Flink shoduje s jakýmkoli jiným účtem, změňte je také, počínaje e-mailovými, bankovními a nákupními účty. Váš e-mailový účet je nejdůležitější, protože může obnovit vše ostatní.
  4. Zapněte dvoufaktorové ověřování. Použijte autentizační aplikaci nebo hardwarový klíč, kdekoli je to nabízeno. To blokuje většinu převzetí účtů, i když heslo unikne.
  5. Zkontrolujte své platební metody. Zkontrolujte výpisy z banky a karetních transakcí na neznámé poplatky a zvažte odstranění uložených karet z aplikace, pokud ji již nepoužíváte.
  6. Použijte správce hesel. Ten činí jedinečná hesla praktickými a může označit znovu použitá nebo slabá hesla.

Co to pro vás znamená

Bezprostřední riziko nespočívá ani tak v tom, že by odcizená data byla použita proti vašemu účtu Flink, ale spíše v tom, co přijde poté. Zločinci, kteří mají jména a e-mailové adresy, mohou posílat přesvědčivé phishingové zprávy, vydávat se za podporu Flink nebo tvrdit, že nabízejí vrácení peněz nebo opravu účtu. V nadcházejících týdnech očekávejte textové zprávy a e-maily s tématikou doručení.

Buďte podezřívaví ke každé zprávě, která vytváří naléhavost, žádá platbu v kryptoměně nebo vás tlačí k přihlášení prostřednictvím odkazu. Pokud zpráva tvrdí, že je od Flink, otevřete aplikaci přímo nebo zadejte adresu do prohlížeče. Skutečné společnosti od svých zákazníků nepožadují výkupné a hrozba zveřejnění vašich dat, pokud nezaplatíte, je nátlaková taktika, nikoli právní proces.

Pamatujte také, že malý požadavek neznamená malé riziko. Částka je navržena tak, aby snížila vaši ostražitost.

Klíčové poznatky

Pro každého, kdo se ptá na únik dat Flink a co dělat, se odpověď scvrkává na několik praktických kroků:

  • Neodpovídejte na žádný vyděračský požadavek ani neplaťte.
  • Zkontrolujte svou doručenou poštu a službu oznamování úniků dat pro potvrzení expozice.
  • Změňte své heslo k Flink a jakýkoli účet, který jej sdílí.
  • Povolte dvoufaktorové ověřování u e-mailových, bankovních a nákupních účtů.
  • Považujte neočekávané zprávy o doručení, vrácení peněz nebo podpoře za podezřelé, dokud je neověříte prostřednictvím oficiálních kanálů.

Chcete-li pochopit, kdo stojí za těmito požadavky, přečtěte si naše pozadí o LPG Group a jejích požadavcích na výkupné vůči zákazníkům Flink. Poté si dnes najděte deset minut na kontrolu své expozice, opravu znovu použitých hesel a zapnutí dvoufaktorového ověřování.