Flink-brud: Hackere kræver nu €11,80 fra ofrene

Et nyt twist i Flink-datalækagen

Efterdønningerne af Flink-datalækagen har taget en usædvanlig drejning. Ifølge rapporteringen om hændelsen er den afpresningsgruppe, der står bag angrebet, kendt som LPG Group, ikke længere blot ved at presse dagligvareleveringsvirksomheden for en udbetaling. Cyberkriminelle sender nu løsesumsbreve direkte til individuelle kunder og medarbejdere, hvis personlige oplysninger angiveligt blev stjålet.

Som tidligere rapporteret hævdede LPG Group at have eksfiltreret data tilhørende mere end en million Flink-kunder og cirka 13.000 medarbejdere. Det tidligere krav var rettet mod Flink selv, hvor gruppen angiveligt krævede 100 ETH, til en værdi af omkring €237.300 på det tidspunkt, i bytte for ikke at lække de stjålne registreringer. Flinks interne systemer blev bekræftet som det berørte miljø, og undersøgelsen af bruddet er stadig i gang.

Det, der gør denne seneste udvikling bemærkelsesværdig, er skiftet i taktik. I stedet for udelukkende at presse virksomheden, kontakter angriberne angiveligt enkeltpersoner direkte og kræver et meget mindre beløb: €11,80, eller hvad der svarer til 0,005 ETH, fra hver person, hvis data optræder i det stjålne datasæt. Implikationen er, at betaling af det lille beløb måske kan holde den pågældendes specifikke oplysninger ude af en offentlig lækage, mens manglende betaling kan betyde, at deres data offentliggøres sammen med alles andres.

Hvorfor målretning mod enkeltpersoner ændrer regnestykket

Denne tilgang, nogle gange kaldet flerlaget eller tredobbelt afpresning, er en afvigelse fra det mere velkendte manuskript, hvor en ransomware- eller afpresningsgruppe udelukkende forhandler med den ramte organisation. Ved at kontakte kunder og arbejdstagere separat skaber angriberne en ekstra indtægtsstrøm og tilføjer psykologisk pres, som en virksomhedsforhandling alene ikke genererer.

For de personer, der modtager disse breve, er kravet bevidst lille. En betaling på €11,80 er let at afvise som triviel, hvilket sandsynligvis er pointen. Afpressere regner med, at ofrene beslutter, at det er nemmere at betale et lille beløb end at håndtere usikkerheden ved at få personlige data afsløret. Men sikkerhedseksperter fraråder generelt at betale den slags krav. Der er ingen garanti for, at betaling faktisk fjerner en persons data fra det sted, hvor de allerede er blevet kopieret eller solgt, og betaling kan markere nogen som et blødt mål for fremtidige afpresningsforsøg.

De data, der angiveligt blev stjålet i Flink-bruddet, omfatter oplysninger knyttet til både kunder og medarbejdere, hvilket betyder, at eksponeringen kan ramme personer, der aldrig har interageret med virksomheden som kunde overhovedet. Denne bredde er en del af grunden til, at denne hændelse har tiltrukket sig opmærksomhed ud over de sædvanlige cybersikkerhedskredse: den illustrerer, hvordan et enkelt virksomhedsbrud kan skabe direkte konsekvenser for tusindvis af enkeltpersoner, som ikke havde nogen indflydelse på, hvordan deres arbejdsgiver eller den tjeneste, de brugte, sikrede deres data.

Hvad dette betyder for dig

Hvis du nogensinde har afgivet en ordre hos Flink eller arbejdet for virksomheden, er det værd at behandle enhver uventet besked, der refererer til et datalækage, med forsigtighed. Legitime underretninger om brud fra Flink ville komme gennem officielle kanaler, ikke som et betalingskrav knyttet til kryptovaluta. Beskeder, der beder om et lille gebyr i bytte for at holde dine data private, er et kendetegn for afpresning, ikke en legitim afhjælpningsproces.

Klik ikke på links eller send betaling baseret på en uopfordret besked, der hævder at holde dine data som gidsel. Bekræft i stedet eventuelle brudpåstande gennem Flinks egne kommunikationer eller betroet nyhedsdækning, og overvej de grundlæggende sikkerhedsforanstaltninger, der gælder efter ethvert brud: ændring af genbrugte adgangskoder, aktivering af multifaktorautentificering hvor det er tilgængeligt, og overvågning af dine konti og e-mail for tegn på phishing, der måske refererer til detaljer fra de lækkede data for at fremstå mere overbevisende.

Det er også værd at huske, at undersøgelsen af denne hændelse stadig er aktiv. Detaljer om datamfanget, hvilke specifikke felter der blev eksponeret, og hvordan Flink planlægger at reagere, kan fortsætte med at udvikle sig. At holde øje med opdateringer i stedet for at reagere øjeblikkeligt på et løsesumsbrev er generelt den sikrere vej.

At være på forkant med afpresningstaktikker

Flink-datalækagen er en påmindelse om, at efterdønningerne af et virksomhedshack ikke altid forbliver begrænset til forhandlinger i bestyrelseslokalet. Når angribere eksfiltrerer store mængder personlige data, kan enkeltpersoner blive direkte mål for afpresningsforsøg længe efter, at den oprindelige overskrift om bruddet er falmet.

Et par praktiske skridt kan hjælpe med at begrænse skaden. Undgå at engagere dig i eller betale uopfordrede løsesumskrav, selv små, da betaling ikke giver nogen reel sikkerhed og kan invitere til yderligere målretning. Rapportér mistænkelige beskeder til den involverede virksomhed og til relevante forbrugerbeskyttelses- eller cyberkriminalitetsmyndigheder. Og behandl ethvert brud som en mulighed for at gennemgå din bredere digitale hygiejne, herunder genbrug af adgangskoder og kontoovervågning, da stjålne data fra én hændelse ofte dukker op igen i urelaterede phishing-kampagner senere.

Efterhånden som denne historie udvikler sig, er det at holde sig informeret gennem verificeret rapportering i stedet for at reagere på uopfordrede beskeder fortsat det bedste forsvar mod at blive et sekundært offer for Flink-bruddet.