Τι Συνέβη στην Παραβίαση Δεδομένων της Flink

Η υπηρεσία παράδοσης φαγητού Flink έγινε η πιο πρόσφατη εταιρεία-στόχος της ομάδας εκβιασμού ransomware LPG Group, η οποία ισχυρίζεται ότι έκλεψε δεδομένα που ανήκουν σε περισσότερους από ένα εκατομμύριο αγοραστές και 13.000 υπαλλήλους. Αντί να απαιτήσουν απλώς πληρωμή από τη Flink για να αποτρέψουν τη διαρροή των δεδομένων, οι επιτιθέμενοι προχώρησαν σε ένα ασυνήθιστο και επιθετικό βήμα: πίεσαν και μεμονωμένους πελάτες να πληρώσουν.

Σύμφωνα με δημοσίευμα του Cybernews, τα θύματα προτρέπονται να πληρώσουν οι ίδιοι ένα μικρό ποσό λύτρων, ξεχωριστά από οποιαδήποτε απαίτηση έχει γίνει προς τη Flink ως εταιρεία. Αυτό φέρνει τους καθημερινούς χρήστες, ανθρώπους που απλώς παρήγγειλαν είδη παντοπωλείου ή γεύματα μέσω της εφαρμογής, στη δυσάρεστη θέση να αντιμετωπίζονται ως στόχοι λύτρων από μόνοι τους.

Πώς Λειτουργεί ο Τριπλός Εκβιασμός και Γιατί Στοχεύει Απευθείας τους Καταναλωτές

Οι παραδοσιακές επιθέσεις ransomware ακολουθούσαν μια απλή φόρμουλα: κρυπτογράφηση των αρχείων του θύματος και απαίτηση πληρωμής για το κλειδί αποκρυπτογράφησης. Οι επιτιθέμενοι αργότερα πρόσθεσαν ένα δεύτερο επίπεδο, γνωστό ως διπλός εκβιασμός, όπου απειλούν επίσης να δημοσιεύσουν τα κλεμμένα δεδομένα εάν δεν πληρωθούν τα λύτρα, δίνοντας στα θύματα δύο λόγους να συμμορφωθούν ακόμη και αν διαθέτουν αντίγραφα ασφαλείας.

Ο τριπλός εκβιασμός, η τακτική που φαίνεται να χρησιμοποιεί η LPG Group κατά της Flink, προσθέτει ένα τρίτο σημείο πίεσης. Αντί να σταματούν στον παραβιασμένο οργανισμό, οι επιτιθέμενοι επικοινωνούν με τα άτομα των οποίων τα δεδομένα εκτέθηκαν, είτε πρόκειται για πελάτες, υπαλλήλους ή επιχειρηματικούς εταίρους, και απαιτούν πληρωμή από αυτούς μεμονωμένα. Η λογική είναι απλή από την οπτική γωνία ενός εγκληματία: μια εταιρεία μπορεί να έχει ασφάλιση κυβερνοασφάλειας, νομικούς συμβούλους και κίνητρα να διαπραγματευτεί ή να αρνηθεί εντελώς την πληρωμή. Ένας μεμονωμένος πελάτης, αντιμέτωπος με την προοπτική διαρροής ή κακής χρήσης των προσωπικών του πληροφοριών, μπορεί να αισθάνεται πολύ πιο ευάλωτος και διατεθειμένος να πληρώσει ένα μικρότερο, φαινομενικά διαχειρίσιμο ποσό απλώς για να εξαφανιστεί η απειλή.

Αυτή η αλλαγή έχει σημασία γιατί αλλάζει το ποιος φέρει τον άμεσο κίνδυνο. Δεν είναι πλέον μόνο πρόβλημα της Flink προς επίλυση. Γίνεται προσωπική κρίση για οποιονδήποτε τα δεδομένα του βρίσκονταν στα συστήματα της εταιρείας, ανεξάρτητα από το αν είχε οποιοδήποτε λόγο στον τρόπο με τον οποίο ασφαλίστηκαν αυτά τα δεδομένα.

Ποια Δεδομένα Εκτέθηκαν και Πώς οι Επηρεαζόμενοι Χρήστες Μπορούν να Προστατευτούν

Η LPG Group ισχυρίζεται ότι απέκτησε δεδομένα που συνδέονται με περισσότερους από ένα εκατομμύριο αγοραστές της Flink μαζί με αρχεία για περίπου 13.000 υπαλλήλους. Ενώ το πλήρες εύρος και οι ακριβείς κατηγορίες των εκτεθειμένων πληροφοριών δεν έχουν δημοσιοποιηθεί λεπτομερώς, οποιοσδήποτε έχει χρησιμοποιήσει την υπηρεσία παράδοσης της Flink θα πρέπει να το αντιμετωπίσει ως σήμα για δράση, όχι για αναμονή περαιτέρω επιβεβαίωσης.

Μερικά συγκεκριμένα βήματα μπορούν να μειώσουν τον κίνδυνο αμέσως:

  • Αλλάξτε αμέσως τον κωδικό πρόσβασης του λογαριασμού σας στη Flink και αποφύγετε την επαναχρησιμοποίηση αυτού του κωδικού οπουδήποτε αλλού.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων στον λογαριασμό εάν είναι διαθέσιμος.
  • Παρακολουθείτε στενά για emails ή μηνύματα phishing που αναφέρονται στο ιστορικό παραγγελιών σας στη Flink, στη διεύθυνση παράδοσης ή στα στοιχεία του λογαριασμού σας, καθώς τα κλεμμένα δεδομένα χρησιμοποιούνται συχνά για να κάνουν τα μηνύματα απάτης να φαίνονται πειστικά.
  • Αποφύγετε την ενασχόληση με οποιαδήποτε άμεση απαίτηση λύτρων. Οι ειδικοί ασφαλείας συμβουλεύουν σταθερά να μην πληρώνετε μεμονωμένες απόπειρες εκβιασμού, καθώς η πληρωμή δεν εγγυάται ότι τα δεδομένα δεν θα διαρρεύσουν ή δεν θα πωληθούν ακόμη, και δείχνει στους επιτιθέμενους ότι η τακτική λειτουργεί.
  • Παρακολουθείτε τις τραπεζικές και τις καταστάσεις πληρωμών εάν χρησιμοποιήσατε κάρτα συνδεδεμένη με τον λογαριασμό σας στη Flink, και εξετάστε το ενδεχόμενο ειδοποίησης απάτης εάν παρατηρήσετε κάτι ύποπτο.

Γιατί Αυτό Σηματοδοτεί μια Ευρύτερη Αλλαγή στις Τακτικές Ransomware κατά Εφαρμογών Καταναλωτών

Η περίπτωση της Flink εντάσσεται σε ένα ευρύτερο μοτίβο ομάδων ransomware που κλιμακώνουν τις τακτικές πίεσης καθώς οι εταιρείες γίνονται καλύτερες στην άρνηση πληρωμής ή την επαναφορά από αντίγραφα ασφαλείας. Όταν μια εγκληματική επιχείρηση όπως η LPG Group στρέφεται απευθείας στους πελάτες, αντανακλά έναν υπολογισμό ότι οι εφαρμογές που απευθύνονται σε καταναλωτές, αυτές που εκατομμύρια άνθρωποι χρησιμοποιούν ανέμελα για παντοπωλεία, φαγητό ή παράδοση, προσφέρουν μια μεγάλη και σχετικά εύκολη βάση στόχων. Αυτό αντανακλά εξελίξεις που παρατηρήθηκαν σε άλλες υποθέσεις ransomware που κάνουν πρωτοσέλιδα, συμπεριλαμβανομένης της συνεχιζόμενης δίκης ransomware της Ζυρίχης, όπου οι εισαγγελείς ζητούν ποινή 12 ετών στο πλαίσιο μιας ευρύτερης προσπάθειας να λογοδοτήσουν οι χειριστές ransomware. Οι νομικές συνέπειες αυξάνονται, αλλά το ίδιο κάνει η πολυπλοκότητα και η τόλμη των ίδιων των επιθέσεων.

Τι Σημαίνει Αυτό για Εσάς

Εάν χρησιμοποιείτε τη Flink ή οποιαδήποτε παρόμοια εφαρμογή παράδοσης, αυτό το περιστατικό είναι μια υπενθύμιση ότι μια παραβίαση δεδομένων σε μια εταιρεία στην οποία εμπιστεύεστε τη διεύθυνσή σας, τα στοιχεία πληρωμής ή το ιστορικό παραγγελιών σας μπορεί γρήγορα να γίνει προσωπικό ζήτημα ασφάλειας, όχι μόνο εταιρικό. Οι τακτικές ransomware τριπλού εκβιασμού είναι σχεδιασμένες να εκμεταλλεύονται αυτό το άγχος, αλλά λειτουργούν μόνο εάν οι στόχοι πανικοβληθούν και πληρώσουν. Το να παραμείνετε ψύχραιμοι, να αλλάξετε διαπιστευτήρια, να προσέχετε για phishing και να αρνείστε να εμπλακείτε με απαιτήσεις λύτρων είναι οι πιο αποτελεσματικές διαθέσιμες απαντήσεις για τους μεμονωμένους χρήστες αυτή τη στιγμή.

Βασικά Συμπεράσματα

  • Αλλάξτε τον κωδικό πρόσβασής σας στη Flink και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων εάν δεν το έχετε κάνει ήδη.
  • Μην πληρώσετε καμία απαίτηση λύτρων που σας αποστέλλεται απευθείας ως πελάτη.
  • Προσέχετε για απόπειρες phishing που αναφέρονται στις λεπτομέρειες της παραγγελίας ή του λογαριασμού σας.
  • Παρακολουθείτε τις οικονομικές καταστάσεις για ασυνήθιστη δραστηριότητα που σχετίζεται με οποιαδήποτε κάρτα χρησιμοποιήθηκε στην εφαρμογή.
  • Ενημερώνεστε για το πώς οι διώξεις ransomware, όπως η υπόθεση της Ζυρίχης, διαμορφώνουν τη λογοδοσία για αυτές τις επιθέσεις στο μέλλον.