Wenn Sie jemals Lebensmittel über Flink bestellt haben, haben Sie möglicherweise eine seltsame E-Mail erhalten, in der eine kleine Zahlung gefordert wird, damit Ihre persönlichen Daten nicht im Darknet landen. Berichten zufolge werden rund 1 Million Datensätze versteigert und Kunden mit Erpressungsforderungen von etwa 12 € konfrontiert. Wenn Sie sich fragen, was es mit dem Flink-Datenleck auf sich hat und was Sie als Nächstes tun sollten, deckt diese Checkliste ab, wie Sie eine Betroffenheit bestätigen, Ihre Konten absichern und die Betrugsmaschen erkennen, die häufig darauf folgen.

Was beim Flink-Datenleck gestohlen wurde

Die Angreifer hinter dem Vorfall, die als Erpressergruppe LPG Group identifiziert wurden, behaupten, Daten von mehr als einer Million Kundinnen und Kunden sowie 13.000 Mitarbeitenden erbeutet zu haben. Unser früherer Bericht über die Lösegeldforderungen der LPG Group gegen Flink-Kunden behandelt die Behauptungen der Gruppe ausführlicher.

Das von uns geprüfte Material enthält keine vollständige, verifizierte Liste aller betroffenen Datenfelder, daher sollten Sie detaillierte Behauptungen mit Vorsicht behandeln. Klar ist, dass die Angreifer über genügend Kundendaten verfügten, um Personen direkt per E-Mail anzuschreiben. Gehen Sie mindestens davon aus, dass Ihre E-Mail-Adresse und die mit Ihrem Konto verbundenen Identitätsdaten in kriminelle Hände geraten sein könnten. Berichten zufolge hat Flink außerdem die Zahlung an die Angreifer verweigert und die gestohlenen Datensätze wurden zur Versteigerung angeboten.

Warum eine Lösegeldforderung über 12 € schwerer zu ignorieren ist

Die meisten von uns verbinden Erpressung mit Lösegeldforderungen in Millionenhöhe gegen große Unternehmen. Eine Forderung von etwa 12 € pro Person funktioniert anders. Sie ist klein genug, dass manche Menschen zahlen könnten, nur um das Problem loszuwerden, und die Angreifer können Tausende Nachrichten auf einmal versenden, statt mit einem einzigen Opfer zu verhandeln.

Das ist die Logik eines Mikro-Lösegelds. Die Kosten für jedes einzelne Opfer wirken trivial, aber multipliziert über eine große Kundenliste summiert es sich. Ein Bericht legt nahe, dass die Angreifer insgesamt mehr als 200.000 € einsammeln wollten und dass niemand gezahlt hat.

Die in der Berichterstattung über den Fall zitierten Sicherheitsempfehlungen sind eindeutig: nicht antworten und nicht zahlen. Eine Antwort kann bestätigen, dass Ihre Adresse aktiv und überwacht wird, was sie für Betrüger wertvoller macht. Zahlen finanziert das Modell und bietet keine Garantie, dass Ihre Daten gelöscht werden. Sobald Daten kopiert wurden, lässt sich das Versprechen eines Kriminellen, sie zu vernichten, nicht überprüfen.

So prüfen Sie, ob Ihr Flink-Konto betroffen war

Beginnen Sie mit den Beweisen, die Sie bereits haben.

  • Suchen Sie nach der E-Mail. Durchsuchen Sie Ihren Posteingang und Ihren Spam-Ordner nach Nachrichten, die Flink, Ihre Daten oder eine Zahlungsforderung in Kryptowährung oder Euro erwähnen. Eine solche E-Mail zu erhalten ist ein starkes Indiz dafür, dass Ihre Daten im gestohlenen Datensatz enthalten waren.
  • Prüfen Sie die E-Mail-Adresse Ihres Kontos. Wenn Sie für Flink eine separate oder aliasierte Adresse verwendet haben, prüfen Sie, ob Erpressungsnachrichten dort eingegangen sind.
  • Achten Sie auf offizielle Kanäle. Achten Sie auf eine Mitteilung von Flink selbst, statt sich auf in sozialen Medien geteilte Screenshots zu verlassen. Wenn Sie eine Bestätigung wünschen, kontaktieren Sie Flink über die offizielle App oder Website, nicht über einen Link in einer E-Mail.
  • Nutzen Sie einen Dienst zur Benachrichtigung über Datenlecks. Seriöse Tools, die prüfen, ob Ihre E-Mail-Adresse in bekannten Leaks auftaucht, können Ihnen sagen, ob Ihre Adresse anderswo aufgetaucht ist. Ein negatives Ergebnis beweist nicht, dass Sie nicht betroffen sind, da im Laufe der Zeit neue Datensätze auftauchen.

Wenn Sie keine Erpressungs-E-Mail erhalten haben, können Sie dennoch betroffen sein. Angreifer kontaktieren nicht immer jedes Opfer.

Flink-Datenleck: Was Sie zum Schutz Ihrer Konten tun sollten

Arbeiten Sie diese Schritte in der Reihenfolge ihrer Dringlichkeit ab.

  1. Gehen Sie nicht auf die Erpressungs-E-Mail ein. Antworten Sie nicht, klicken Sie nicht auf Links, öffnen Sie keine Anhänge und zahlen Sie nicht. Markieren Sie sie in Ihrem E-Mail-Programm als Phishing und löschen Sie sie.
  2. Ändern Sie Ihr Flink-Passwort. Wählen Sie ein langes, einzigartiges Passwort, das Sie nirgendwo anders verwenden.
  3. Ersetzen Sie wiederverwendete Passwörter. Wenn Ihr Flink-Passwort mit einem anderen Konto übereinstimmt, ändern Sie auch dieses, beginnend mit E-Mail-, Bank- und Einkaufskonten. Ihr E-Mail-Konto ist am wichtigsten, da es alles andere zurücksetzen kann.
  4. Aktivieren Sie die Zwei-Faktor-Authentifizierung. Verwenden Sie eine Authenticator-App oder einen Hardware-Schlüssel, wo immer dies angeboten wird. Dies blockiert die meisten Kontoübernahmen, selbst wenn ein Passwort durchsickert.
  5. Überprüfen Sie Ihre Zahlungsmethoden. Prüfen Sie Konto- und Kreditkartenabrechnungen auf unbekannte Abbuchungen und erwägen Sie, gespeicherte Karten aus der App zu entfernen, wenn Sie sie nicht mehr nutzen.
  6. Verwenden Sie einen Passwort-Manager. Er macht einzigartige Passwörter praktikabel und kann wiederverwendete oder schwache Passwörter kennzeichnen.

Was das für Sie bedeutet

Das unmittelbare Risiko besteht weniger darin, dass die gestohlenen Daten gegen Ihr Flink-Konto verwendet werden, sondern vielmehr darin, was als Nächstes kommt. Kriminelle mit Namen und E-Mail-Adressen können überzeugende Phishing-Nachrichten senden, sich als Flink-Support ausgeben oder behaupten, Rückerstattungen oder Kontokorrekturen anzubieten. Rechnen Sie in den kommenden Wochen mit SMS und E-Mails zum Thema Lieferung.

Seien Sie misstrauisch gegenüber jeder Nachricht, die Dringlichkeit erzeugt, eine Zahlung in Krypto verlangt oder Sie dazu drängt, sich über einen Link anzumelden. Wenn eine Nachricht behauptet, von Flink zu stammen, öffnen Sie die App direkt oder geben Sie die Adresse in Ihren Browser ein. Echte Unternehmen fordern kein Lösegeld von ihren Kunden, und die Drohung, Ihre Daten zu veröffentlichen, es sei denn Sie zahlen, ist eine Drucktaktik und kein rechtliches Verfahren.

Denken Sie auch daran, dass eine kleine Forderung kein kleines Risiko bedeutet. Der Betrag ist darauf ausgelegt, Ihre Wachsamkeit zu senken.

Die wichtigsten Erkenntnisse

Für alle, die sich fragen, was es mit dem Flink-Datenleck auf sich hat und was zu tun ist, läuft die Antwort auf einige praktische Maßnahmen hinaus:

  • Antworten Sie nicht auf Erpressungsforderungen und zahlen Sie nicht.
  • Prüfen Sie Ihren Posteingang und einen Dienst zur Benachrichtigung über Datenlecks, um eine Betroffenheit zu bestätigen.
  • Ändern Sie Ihr Flink-Passwort und jedes Konto, das es verwendet.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung für E-Mail-, Bank- und Einkaufskonten.
  • Behandeln Sie unerwartete Liefer-, Rückerstattungs- oder Support-Nachrichten als verdächtig, bis sie über offizielle Kanäle verifiziert wurden.

Um zu verstehen, wer hinter diesen Forderungen steckt, lesen Sie unseren Hintergrund zu der LPG Group und ihren Lösegeldforderungen an Flink-Kunden. Nehmen Sie sich dann heute zehn Minuten Zeit, um Ihre Betroffenheit zu prüfen, Ihre wiederverwendeten Passwörter zu korrigieren und die Zwei-Faktor-Authentifizierung zu aktivieren.