Hvis du nogensinde har bestilt dagligvarer gennem Flink, har du muligvis modtaget en mærkelig e-mail, der kræver en lille betaling for at holde dine personlige data væk fra dark web. Rapporter beskriver, at omkring 1 million poster bliver auktioneret ud, og at kunder bliver udsat for afpresningskrav på omkring €12. Hvis du undrer dig over Flink-datalækagen og, hvad du skal gøre nu, dækker denne tjekliste bekræftelse af eksponering, sikring af konti og genkendelse af de svindelnumre, der typisk følger efter.

Hvad blev stjålet i Flink-lækagen

Angriberne bag hændelsen, identificeret som afpresningsgruppen LPG Group, hævder at have taget data tilhørende mere end en million kunder og 13.000 medarbejdere. Vores tidligere rapport om LPG Groups løsepengekrav mod Flink-kunder dækker gruppens påstande mere detaljeret.

Det materiale, vi har gennemgået, giver ikke en komplet, verificeret liste over alle involverede datafelter, så behandl eventuelle detaljerede påstande med forsigtighed. Det, der er klart, er, at angriberne havde tilstrækkelige kundeoplysninger til at sende e-mails direkte til folk. Antag som minimum, at din e-mailadresse og de identitetsoplysninger, der er knyttet til din konto, kan være i kriminelles hænder. Rapporter siger også, at Flink nægtede at betale angriberne, og at de stjålne poster blev tilbudt på auktion.

Hvorfor et løsepengekrav på €12 er sværere at ignorere

De fleste af os forbinder afpresning med løsepengekrav i millionklassen mod store virksomheder. Et krav på omkring €12 per person fungerer anderledes. Det er lille nok til, at nogle måske betaler bare for at få problemet til at forsvinde, og angriberne kan sende tusindvis af beskeder på én gang i stedet for at forhandle med ét offer.

Det er logikken i en mikro-løsesum. Omkostningen for hvert offer føles triviel, men ganget med en stor kundeliste løber det op. En rapport antyder, at angriberne håbede at indsamle mere end €200.000 i alt, og at ingen betalte.

Sikkerhedsråd citeret i dækningen af sagen er entydige: svar ikke, og betal ikke. At svare kan bekræfte, at din adresse er aktiv og overvåget, hvilket gør den mere værdifuld for svindlere. At betale finansierer modellen og giver ingen garanti for, at dine data bliver slettet. Når data først er kopieret, kan en kriminel persons løfte om at destruere dem ikke verificeres.

Sådan tjekker du, om din Flink-konto blev påvirket

Start med de beviser, du allerede har.

  • Led efter e-mailen. Søg i din indbakke og spam-mappe efter beskeder, der nævner Flink, dine data eller et betalingskrav i kryptovaluta eller euro. At modtage en er et stærkt tegn på, at dine oplysninger var i det stjålne datasæt.
  • Tjek din kontos e-mail. Hvis du brugte en separat eller aliaseret adresse til Flink, så bemærk, om afpresningsbeskeder ankom dertil.
  • Hold øje med officielle kanaler. Se efter en meddelelse fra Flink selv i stedet for at stole på skærmbilleder delt på sociale medier. Hvis du vil have bekræftelse, kontakt Flink gennem deres officielle app eller hjemmeside, ikke gennem et link i en e-mail.
  • Brug en datalækage-notifikationstjeneste. Anerkendte værktøjer, der tjekker, om din e-mail optræder i kendte lækager, kan fortælle dig, om din adresse er dukket op andre steder. Et rent resultat beviser ikke, at du ikke er påvirket, da nye datadumps dukker op over tid.

Hvis du ikke modtog en afpresnings-e-mail, kan du stadig være blevet eksponeret. Angribere kontakter ikke altid alle ofre.

Flink-datalækage: hvad du skal gøre for at beskytte dine konti

Arbejd dig gennem disse trin i rækkefølge efter hastighed.

  1. Engager dig ikke med afpresnings-e-mailen. Svar ikke, klik ikke på links, åbn ikke vedhæftede filer, og betal ikke. Markér den som phishing i din e-mailklient, og slet den.
  2. Skift din Flink-adgangskode. Vælg en lang, unik adgangskode, som du ikke bruger andre steder.
  3. Erstat genbrugte adgangskoder. Hvis din Flink-adgangskode matcher en anden konto, skal du også ændre dem, startende med e-mail-, bank- og shoppingkonti. Din e-mailkonto er vigtigst, fordi den kan nulstille alt andet.
  4. Slå to-faktor-godkendelse til. Brug en autentificeringsapp eller en hardwarenøgle, hvor det tilbydes. Dette blokerer de fleste kontoovertagelser, selv når en adgangskode lækkes.
  5. Gennemgå dine betalingsmetoder. Tjek bank- og kontooversigter for ukendte opkrævninger, og overvej at fjerne gemte kort fra appen, hvis du ikke længere bruger den.
  6. Brug en adgangskodeadministrator. Det gør unikke adgangskoder praktiske og kan flagge genbrugte eller svage adgangskoder.

Hvad dette betyder for dig

Den umiddelbare risiko handler mindre om, at de stjålne data bliver brugt mod din Flink-konto, og mere om, hvad der kommer bagefter. Kriminelle med navne og e-mailadresser kan sende overbevisende phishing-beskeder, udgive sig for at være Flink-support eller hævde at tilbyde refunderinger eller kontorettelser. Forvent leveringstema-relaterede sms'er og e-mails i de kommende uger.

Vær mistænksom over for enhver besked, der skaber hastværk, beder om betaling i krypto eller presser dig til at logge ind gennem et link. Hvis en besked hævder at være fra Flink, så åbn appen direkte, eller skriv adressen i din browser i stedet. Rigttige virksomheder kræver ikke løsepenge fra deres kunder, og en trussel om at offentliggøre dine data, medmindre du betaler, er en presstaktik, ikke en juridisk proces.

Husk også, at et lille krav ikke betyder en lille risiko. Beløbet er designet til at sænke din vagtsomhed.

Vigtige pointer

For alle, der spørger om Flink-datalækagen og, hvad de skal gøre, kommer svaret ned til et par praktiske handlinger:

  • Svar ikke på eller betal ikke noget afpresningskrav.
  • Tjek din indbakke og en datalækage-notifikationstjeneste for at bekræfte eksponering.
  • Skift din Flink-adgangskode og enhver konto, der deler den.
  • Aktivér to-faktor-godkendelse på e-mail-, bank- og shoppingkonti.
  • Behandl uventede leverings-, refunderings- eller supportbeskeder som mistænkelige, indtil de er verificeret gennem officielle kanaler.

For at forstå, hvem der står bag disse krav, kan du læse vores baggrund om LPG Group og deres løsepengekrav mod Flink-kunder. Brug derefter ti minutter i dag på at tjekke din eksponering, rette dine genbrugte adgangskoder og slå to-faktor-godkendelse til.