Der Essenslieferdienst Flink ist das neueste Ziel der Ransomware-Erpressergruppe LPG Group, die behauptet, Daten von mehr als einer Million Kunden und 13.000 Mitarbeitern gestohlen zu haben...

Was bei der Flink-Datenpanne passiert ist

Der Essenslieferdienst Flink ist das neueste Unternehmen, das von der Ransomware-Erpressergruppe LPG Group ins Visier genommen wurde. Die Gruppe behauptet, Daten von mehr als einer Million Kunden und 13.000 Mitarbeitern gestohlen zu haben. Statt einfach von Flink eine Zahlung zu fordern, um die Veröffentlichung der Daten zu verhindern, haben die Angreifer einen ungewöhnlichen und aggressiven Schritt unternommen: Sie setzen auch einzelne Kunden unter Druck, zu zahlen.

Laut einem Bericht von Cybernews werden Opfer dazu aufgefordert, selbst ein kleines Lösegeld zu zahlen, unabhängig von der Forderung, die an Flink als Unternehmen gestellt wurde. Dies bringt alltägliche Nutzer, Menschen, die einfach Lebensmittel oder Mahlzeiten über die App bestellt haben, in die unangenehme Lage, selbst als Lösegeldziele behandelt zu werden.

Wie dreifache Erpressung funktioniert und warum sie Verbraucher direkt ins Visier nimmt

Traditionelle Ransomware-Angriffe folgten einer einfachen Formel: die Dateien eines Opfers verschlüsseln und Zahlung für den Entschlüsselungsschlüssel verlangen. Später fügten Angreifer eine zweite Ebene hinzu, bekannt als doppelte Erpressung, bei der sie zusätzlich damit drohen, gestohlene Daten zu veröffentlichen, falls das Lösegeld nicht gezahlt wird. Damit haben Opfer zwei Gründe, nachzugeben, selbst wenn sie Backups haben.

Die dreifache Erpressung, die Taktik, die LPG Group offenbar gegen Flink einsetzt, fügt einen dritten Druckpunkt hinzu. Statt bei der betroffenen Organisation haltzumachen, wenden sich Angreifer an die Personen, deren Daten offengelegt wurden, sei es Kunden, Mitarbeiter oder Geschäftspartner, und fordern von ihnen individuell Zahlung. Die Logik ist aus der Perspektive eines Kriminellen einfach: Ein Unternehmen verfügt möglicherweise über Cybersicherheitsversicherung, Rechtsberatung und Anreize zu verhandeln oder die Zahlung ganz zu verweigern. Ein einzelner Kunde, der mit der Aussicht auf die Offenlegung oder den Missbrauch seiner persönlichen Daten konfrontiert wird, fühlt sich möglicherweise weitaus verletzlicher und eher geneigt, eine kleinere, scheinbar überschaubare Summe zu zahlen, nur um die Drohung loszuwerden.

Diese Verschiebung ist bedeutsam, weil sie verändert, wer das unmittelbare Risiko trägt. Es ist nicht länger nur Flinks Problem, das gelöst werden muss. Es wird zu einer persönlichen Krise für jeden, dessen Daten in den Systemen des Unternehmens lagen, unabhängig davon, ob er Einfluss darauf hatte, wie diese Daten gesichert wurden.

Welche Daten offengelegt wurden und wie betroffene Nutzer sich schützen können

LPG Group behauptet, Daten von über einer Million Flink-Kunden sowie Datensätze von etwa 13.000 Mitarbeitern erlangt zu haben. Während der vollständige Umfang und die genauen Kategorien der offengelegten Informationen nicht öffentlich im Detail bekannt sind, sollte jeder, der den Lieferdienst von Flink genutzt hat, dies als Signal zum Handeln betrachten und nicht auf weitere Bestätigungen warten.

Einige konkrete Schritte können das Risiko sofort verringern:

• Ändern Sie Ihr Flink-Kontopasswort unverzüglich und vermeiden Sie es, dieses Passwort anderswo wiederzuverwenden.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung für das Konto, falls verfügbar.
• Achten Sie genau auf Phishing-E-Mails oder -Textnachrichten, die sich auf Ihre Flink-Bestellhistorie, Lieferadresse oder Kontodetails beziehen, da gestohlene Daten oft dazu verwendet werden, Betrugsnachrichten überzeugend wirken zu lassen.
• Gehen Sie auf keine direkte Lösegeldforderung ein. Sicherheitsexperten raten durchweg davon ab, individuelle Erpressungsversuche zu bezahlen, da eine Zahlung nicht garantiert, dass die Daten nicht doch veröffentlicht oder verkauft werden, und sie signalisiert den Angreifern, dass die Taktik funktioniert.
• Überwachen Sie Konto- und Zahlungsauszüge, wenn Sie eine mit Ihrem Flink-Konto verknüpfte Karte verwendet haben, und ziehen Sie einen Betrugsalarm in Betracht, wenn Ihnen etwas Verdächtiges auffällt.

Warum dies einen breiteren Wandel der Ransomware-Taktiken gegen Verbraucher-Apps signalisiert

Der Fall Flink fügt sich in ein größeres Muster ein, bei dem Ransomware-Gruppen ihre Drucktaktiken eskalieren, während Unternehmen besser darin werden, Zahlungen zu verweigern oder aus Backups wiederherzustellen. Wenn ein kriminelles Unternehmen wie LPG Group sich direkt an Kunden wendet, spiegelt das die Kalkulation wider, dass verbraucherorientierte Apps, die Art, die Millionen von Menschen beiläufig für Lebensmittel, Essen oder Lieferungen nutzen, eine große und relativ weiche Zielbasis bieten. Dies spiegelt Entwicklungen wider, die in anderen Schlagzeilen machenden Ransomware-Fällen zu beobachten sind, einschließlich des laufenden Zürich-Ransomware-Prozesses, bei dem die Staatsanwaltschaft eine 12-jährige Haftstrafe fordert, als Teil eines breiteren Bestrebens, Ransomware-Betreiber zur Verantwortung zu ziehen. Die rechtlichen Konsequenzen nehmen zu, aber auch die Raffinesse und Kühnheit der Angriffe selbst.

Was das für Sie bedeutet

Wenn Sie Flink oder eine ähnliche Liefer-App nutzen, erinnert Sie dieser Vorfall daran, dass eine Datenpanne bei einem Unternehmen, dem Sie Ihre Adresse, Zahlungsdetails oder Bestellhistorie anvertrauen, schnell zu einem persönlichen Sicherheitsproblem werden kann, nicht nur zu einem Unternehmensproblem. Dreifache Erpressungs-Ransomware-Taktiken sollen genau diese Angst ausnutzen, aber sie funktionieren nur, wenn die Ziele in Panik geraten und zahlen. Ruhe bewahren, Zugangsdaten ändern, auf Phishing achten und sich weigern, auf Lösegeldforderungen einzugehen, sind die effektivsten Reaktionen, die einzelnen Nutzern derzeit zur Verfügung stehen.

Wichtigste Erkenntnisse

• Ändern Sie Ihr Flink-Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen.
• Zahlen Sie keine Lösegeldforderung, die direkt an Sie als Kunden gerichtet ist.
• Achten Sie auf Phishing-Versuche, die sich auf Ihre Bestell- oder Kontodetails beziehen.
• Überwachen Sie Kontoauszüge auf ungewöhnliche Aktivitäten im Zusammenhang mit Karten, die in der App verwendet wurden.
• Bleiben Sie informiert darüber, wie Ransomware-Strafverfolgungen, wie der Zürich-Fall, die Rechenschaftspflicht für diese Angriffe künftig prägen.

FAQ: Q1: Was fordert die LPG Group von Flink-Kunden? A1: Die LPG Group setzt einzelne Flink-Kunden unter Druck, selbst ein kleines Lösegeld zu zahlen, unabhängig von der Forderung, die an Flink als Unternehmen gestellt wurde. Q2: Wie viele Personen sind von der Flink-Datenpanne betroffen? A2: Die LPG Group behauptet, Daten von mehr als einer Million Kunden und 13.000 Mitarbeitern gestohlen zu haben. Q3: Was ist dreifache Erpressung? A3: Die dreifache Erpressung fügt der traditionellen Ransomware einen dritten Druckpunkt hinzu, indem sie sich an die Personen wendet, deren Daten offengelegt wurden, wie Kunden oder Mitarbeiter, und von ihnen individuell Zahlung fordert. Q4: Warum zielen Angreifer auf einzelne Kunden ab, statt nur auf das Unternehmen? A4: Ein Unternehmen verfügt möglicherweise über Cybersicherheitsversicherung, Rechtsberatung und Anreize zu verhandeln oder die Zahlung zu verweigern, während ein einzelner Kunde sich möglicherweise verletzlicher fühlt und eher geneigt ist, eine kleinere Summe zu zahlen. Q5: Was sollten Flink-Nutzer tun, um sich zu schützen? A5: Nutzer sollten ihr Flink-Kontopasswort unverzüglich ändern, die Zwei-Faktor-Authentifizierung aktivieren, falls verfügbar, und genau auf Phishing-E-Mails oder -Textnachrichten achten, die sich auf ihre Flink-Bestellhistorie oder Kontodetails beziehen.

---END---