Αν έχετε παραγγείλει ποτέ είδη παντοπωλείου μέσω της Flink, ίσως λάβατε ένα παράξενο email που απαιτεί μια μικρή πληρωμή για να κρατήσει τα προσωπικά σας δεδομένα μακριά από το dark web. Αναφορές περιγράφουν περίπου 1 εκατομμύριο εγγραφές να δημοπρατούνται και πελάτες να δέχονται απαιτήσεις εκβιασμού ύψους περίπου 12 €. Αν αναρωτιέστε για την παραβίαση δεδομένων της Flink και τι να κάνετε στη συνέχεια, αυτή η λίστα ελέγχου καλύπτει την επιβεβαίωση της έκθεσης, το κλείδωμα των λογαριασμών και την αναγνώριση των απατών που συνήθως ακολουθούν.
Τι κλάπηκε στην παραβίαση της Flink
Οι επιτιθέμενοι πίσω από το περιστατικό, που προσδιορίζονται ως η ομάδα εκβιασμού LPG Group, ισχυρίζονται ότι πήραν δεδομένα που ανήκουν σε περισσότερους από ένα εκατομμύριο αγοραστές και 13.000 εργαζόμενους. Η προηγούμενη αναφορά μας για τις απαιτήσεις λύτρων της LPG Group κατά πελατών της Flink καλύπτει τους ισχυρισμούς της ομάδας με περισσότερες λεπτομέρειες.
Το υλικό που εξετάσαμε δεν παρέχει έναν πλήρη, επαληθευμένο κατάλογο κάθε πεδίου δεδομένων που εμπλέκεται, επομένως αντιμετωπίστε οποιουσδήποτε λεπτομερείς ισχυρισμούς με προσοχή. Αυτό που είναι σαφές είναι ότι οι επιτιθέμενοι είχαν αρκετά στοιχεία επικοινωνίας πελατών ώστε να στείλουν email απευθείας σε ανθρώπους. Κατ' ελάχιστον, θεωρήστε ότι η διεύθυνση email σας και τα στοιχεία ταυτότητας που συνδέονται με τον λογαριασμό σας μπορεί να βρίσκονται σε εγκληματικά χέρια. Αναφορές λένε επίσης ότι η Flink αρνήθηκε να πληρώσει τους επιτιθέμενους και ότι οι κλεμμένες εγγραφές προσφέρθηκαν για δημοπρασία.
Γιατί μια απαίτηση λύτρων 12 € είναι πιο δύσκολο να αγνοηθεί
Οι περισσότεροι από εμάς συνδέουμε τον εκβιασμό με απαιτήσεις ransomware πολλών εκατομμυρίων δολαρίων κατά μεγάλων εταιρειών. Μια απαίτηση περίπου 12 € ανά άτομο λειτουργεί διαφορετικά. Είναι αρκετά μικρή ώστε κάποιοι να πληρώσουν απλώς για να εξαφανιστεί το πρόβλημα, και οι επιτιθέμενοι μπορούν να στείλουν χιλιάδες μηνύματα ταυτόχρονα αντί να διαπραγματεύονται με ένα θύμα.
Αυτή είναι η λογική ενός micro-ransom. Το κόστος για κάθε θύμα φαίνεται ασήμαντο, αλλά πολλαπλασιασμένο σε μια μεγάλη λίστα πελατών αθροίζεται. Μια αναφορά υποδηλώνει ότι οι επιτιθέμενοι ήλπιζαν να συγκεντρώσουν περισσότερα από 200.000 € συνολικά και ότι κανείς δεν πλήρωσε.
Οι οδηγίες ασφαλείας που παρατίθενται στην κάλυψη της υπόθεσης είναι συνεπείς: μην απαντήσετε και μην πληρώσετε. Η απάντηση μπορεί να επιβεβαιώσει ότι η διεύθυνσή σας είναι ενεργή και παρακολουθείται, γεγονός που την καθιστά πιο πολύτιμη για τους απατεώνες. Η πληρωμή χρηματοδοτεί το μοντέλο και δεν προσφέρει καμία εγγύηση ότι τα δεδομένα σας θα διαγραφούν. Μόλις αντιγραφούν τα δεδομένα, η υπόσχεση ενός εγκληματία να τα καταστρέψει δεν μπορεί να επαληθευτεί.
Πώς να ελέγξετε αν ο λογαριασμός σας στη Flink επηρεάστηκε
Ξεκινήστε με τα στοιχεία που έχετε ήδη.
- Αναζητήστε το email. Κάντε αναζήτηση στα εισερχόμενα και στον φάκελο spam για μηνύματα που αναφέρουν τη Flink, τα δεδομένα σας ή μια απαίτηση πληρωμής σε κρυπτονόμισμα ή ευρώ. Η λήψη ενός είναι ισχυρή ένδειξη ότι τα στοιχεία σας βρίσκονταν στο κλεμμένο σύνολο.
- Ελέγξτε το email του λογαριασμού σας. Αν χρησιμοποιήσατε ξεχωριστή ή ψευδώνυμη διεύθυνση για τη Flink, σημειώστε αν έφτασαν εκεί μηνύματα εκβιασμού.
- Παρακολουθείτε επίσημα κανάλια. Αναζητήστε μια ειδοποίηση από την ίδια τη Flink αντί να βασίζεστε σε στιγμιότυπα οθόνης που κοινοποιούνται στα μέσα κοινωνικής δικτύωσης. Αν θέλετε επιβεβαίωση, επικοινωνήστε με τη Flink μέσω της επίσημης εφαρμογής ή του ιστότοπού της, όχι μέσω συνδέσμου σε email.
- Χρησιμοποιήστε μια υπηρεσία ειδοποίησης παραβιάσεων. Αξιόπιστα εργαλεία που ελέγχουν αν το email σας εμφανίζεται σε γνωστές διαρροές μπορούν να σας πουν αν η διεύθυνσή σας έχει εμφανιστεί αλλού. Ένα καθαρό αποτέλεσμα δεν αποδεικνύει ότι δεν επηρεαστήκατε, καθώς νέες διαρροές εμφανίζονται με τον χρόνο.
Αν δεν λάβατε email εκβιασμού, μπορεί παρ' όλα αυτά να εκτεθήκατε. Οι επιτιθέμενοι δεν επικοινωνούν πάντα με κάθε θύμα.
Παραβίαση δεδομένων της Flink: τι να κάνετε για να προστατεύσετε τους λογαριασμούς σας
Ακολουθήστε αυτά τα βήματα κατά σειρά επείγοντος.
- Μην αλληλεπιδράσετε με το email εκβιασμού. Μην απαντήσετε, μην κάνετε κλικ σε συνδέσμους, μην ανοίξετε συνημμένα και μην πληρώσετε. Σημειώστε το ως phishing στο πρόγραμμα email σας και διαγράψτε το.
- Αλλάξτε τον κωδικό πρόσβασης της Flink. Επιλέξτε έναν μακρύ, μοναδικό κωδικό που δεν χρησιμοποιείτε πουθενά αλλού.
- Αντικαταστήστε τους επαναχρησιμοποιημένους κωδικούς πρόσβασης. Αν ο κωδικός πρόσβασης της Flink ταιριάζει με οποιονδήποτε άλλο λογαριασμό, αλλάξτε και εκείνους, ξεκινώντας από λογαριασμούς email, τραπεζικούς και αγορών. Ο λογαριασμός email σας έχει τη μεγαλύτερη σημασία, επειδή μπορεί να επαναφέρει όλα τα άλλα.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Χρησιμοποιήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού όπου προσφέρεται. Αυτό εμποδίζει τις περισσότερες καταλήψεις λογαριασμών ακόμη και όταν διαρρεύσει ένας κωδικός πρόσβασης.
- Ελέγξτε τις μεθόδους πληρωμής σας. Ελέγξτε τις καταστάσεις τραπέζης και καρτών για άγνωστες χρεώσεις και εξετάστε το ενδεχόμενο να αφαιρέσετε τις αποθηκευμένες κάρτες από την εφαρμογή αν δεν τη χρησιμοποιείτε πλέον.
- Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης. Κάνει τους μοναδικούς κωδικούς πρακτικούς και μπορεί να επισημάνει επαναχρησιμοποιημένους ή αδύναμους.
Τι σημαίνει αυτό για εσάς
Ο άμεσος κίνδυνος δεν αφορά τόσο τα κλεμμένα δεδομένα που χρησιμοποιούνται εναντίον του λογαριασμού σας στη Flink όσο το τι ακολουθεί. Εγκληματίες με ονόματα και διευθύνσεις email μπορούν να στείλουν πειστικά μηνύματα phishing, να προσποιηθούν ότι είναι υποστήριξη της Flink ή να ισχυριστούν ότι προσφέρουν επιστροφές χρημάτων ή διορθώσεις λογαριασμού. Περιμένετε μηνύματα κειμένου και email με θέμα τις παραδόσεις για τις επόμενες εβδομάδες.
Να είστε καχύποπτοι με οποιοδήποτε μήνυμα που δημιουργεί επείγον, ζητά πληρωμή σε κρυπτονόμισμα ή σας πιέζει να συνδεθείτε μέσω συνδέσμου. Αν ένα μήνυμα ισχυρίζεται ότι είναι από τη Flink, ανοίξτε απευθείας την εφαρμογή ή πληκτρολογήστε τη διεύθυνση στον περιηγητή σας. Οι πραγματικές εταιρείες δεν απαιτούν λύτρα από τους πελάτες τους, και μια απειλή δημοσίευσης των δεδομένων σας εκτός αν πληρώσετε είναι τακτική πίεσης, όχι νομική διαδικασία.
Θυμηθείτε επίσης ότι μια μικρή απαίτηση δεν σημαίνει μικρό κίνδυνο. Το ποσό είναι σχεδιασμένο για να χαμηλώσει την άμυνά σας.
Βασικά συμπεράσματα
Για όποιον ρωτά για την παραβίαση δεδομένων της Flink και τι να κάνει, η απάντηση συνοψίζεται σε μερικές πρακτικές ενέργειες:
- Μην απαντήσετε και μην πληρώσετε καμία απαίτηση εκβιασμού.
- Ελέγξτε τα εισερχόμενά σας και μια υπηρεσία ειδοποίησης παραβιάσεων για να επιβεβαιώσετε την έκθεση.
- Αλλάξτε τον κωδικό πρόσβασης της Flink και οποιουδήποτε λογαριασμού τον μοιράζεται.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων σε λογαριασμούς email, τραπεζικούς και αγορών.
- Αντιμετωπίστε απρόσμενα μηνύματα παράδοσης, επιστροφής χρημάτων ή υποστήριξης ως ύποπτα μέχρι να επαληθευτούν μέσω επίσημων καναλιών.
Για να κατανοήσετε ποιος βρίσκεται πίσω από αυτές τις απαιτήσεις, διαβάστε το ιστορικό μας για τη LPG Group και τις απαιτήσεις λύτρων της κατά πελατών της Flink. Στη συνέχεια, αφιερώστε δέκα λεπτά σήμερα για να ελέγξετε την έκθεσή σας, να διορθώσετε τους επαναχρησιμοποιημένους κωδικούς πρόσβασής σας και να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων.
