Si alguna vez has pedido la compra a través de Flink, es posible que hayas recibido un correo extraño en el que se exige un pequeño pago para mantener tus datos personales fuera de la dark web. Los informes describen aproximadamente 1 millón de registros siendo subastados y clientes recibiendo demandas de extorsión de alrededor de 12 €. Si te preguntas sobre la filtración de datos de Flink y qué hacer a continuación, esta lista de verificación cubre cómo confirmar la exposición, bloquear las cuentas y reconocer las estafas que suelen seguir.
Qué se robó en la filtración de Flink
Los atacantes detrás del incidente, identificados como el grupo de extorsión LPG Group, afirman haber tomado datos pertenecientes a más de un millón de compradores y 13.000 empleados. Nuestro informe anterior sobre las demandas de rescate de LPG Group contra los clientes de Flink cubre las afirmaciones del grupo con más detalle.
El material que revisamos no ofrece una lista completa y verificada de todos los campos de datos involucrados, así que trata cualquier afirmación detallada con cautela. Lo que está claro es que los atacantes tenían suficiente información de contacto de clientes para enviar correos electrónicos directamente a las personas. Como mínimo, asume que tu dirección de correo electrónico y los datos de identidad vinculados a tu cuenta podrían estar en manos criminales. Los informes también indican que Flink se negó a pagar a los atacantes y que los registros robados se ofrecieron en subasta.
Por qué una demanda de rescate de 12 € es más difícil de ignorar
La mayoría asociamos la extorsión con demandas de ransomware de millones de dólares contra grandes empresas. Una demanda de aproximadamente 12 € por persona funciona de manera diferente. Es lo suficientemente pequeña como para que algunas personas puedan pagar solo para que el problema desaparezca, y los atacantes pueden enviar miles de mensajes a la vez en lugar de negociar con una sola víctima.
Esa es la lógica de un micro-rescate. El coste para cada víctima parece trivial, pero multiplicado por una gran lista de clientes se acumula. Un informe sugiere que los atacantes esperaban recaudar más de 200.000 € en total, y que nadie pagó.
Las recomendaciones de seguridad citadas en la cobertura del caso son consistentes: no respondas y no pagues. Responder puede confirmar que tu dirección está activa y monitorizada, lo que la hace más valiosa para los estafadores. Pagar financia el modelo y no ofrece garantía de que tus datos se eliminen. Una vez que los datos se han copiado, la promesa de un criminal de destruirlos no se puede verificar.
Cómo comprobar si tu cuenta de Flink se vio afectada
Empieza por la evidencia que ya tienes.
- Busca el correo electrónico. Revisa tu bandeja de entrada y la carpeta de spam en busca de mensajes que mencionen Flink, tus datos o una demanda de pago en criptomonedas o euros. Recibir uno es una fuerte señal de que tus datos estaban en el conjunto robado.
- Comprueba el correo electrónico de tu cuenta. Si usaste una dirección separada o con alias para Flink, fíjate si los mensajes de extorsión llegaron allí.
- Vigila los canales oficiales. Busca un aviso de Flink mismo en lugar de confiar en capturas de pantalla compartidas en redes sociales. Si quieres confirmación, contacta con Flink a través de su app o sitio web oficial, no mediante un enlace en un correo electrónico.
- Utiliza un servicio de notificación de filtraciones. Las herramientas reputadas que comprueban si tu correo electrónico aparece en filtraciones conocidas pueden indicarte si tu dirección ha surgido en otro lugar. Un resultado limpio no prueba que no te hayan afectado, ya que aparecen nuevas filtraciones con el tiempo.
Si no recibiste un correo de extorsión, es posible que aún hayas estado expuesto. Los atacantes no siempre contactan con todas las víctimas.
Filtración de datos de Flink: qué hacer para proteger tus cuentas
Sigue estos pasos por orden de urgencia.
- No interactúes con el correo de extorsión. No respondas, no hagas clic en enlaces, no abras archivos adjuntos ni pagues. Márcalo como phishing en tu cliente de correo y elimínalo.
- Cambia tu contraseña de Flink. Elige una contraseña larga y única que no uses en ningún otro sitio.
- Sustituye las contraseñas reutilizadas. Si tu contraseña de Flink coincide con la de cualquier otra cuenta, cámbialas también, empezando por las cuentas de correo electrónico, banca y compras. Tu cuenta de correo electrónico es la más importante, porque puede restablecer todas las demás.
- Activa la autenticación de dos factores. Utiliza una aplicación de autenticación o una clave de hardware siempre que se ofrezca. Esto bloquea la mayoría de los robos de cuentas incluso cuando una contraseña se filtra.
- Revisa tus métodos de pago. Comprueba los extractos bancarios y de tarjetas en busca de cargos desconocidos y considera eliminar las tarjetas guardadas de la app si ya no la usas.
- Utiliza un gestor de contraseñas. Hace que las contraseñas únicas sean prácticas y puede señalar las reutilizadas o débiles.
Qué significa esto para ti
El riesgo inmediato tiene menos que ver con que los datos robados se usen contra tu cuenta de Flink y más con lo que viene después. Los criminales con nombres y direcciones de correo electrónico pueden enviar mensajes de phishing convincentes, hacerse pasar por el soporte de Flink o afirmar que ofrecen reembolsos o soluciones para la cuenta. Espera mensajes de texto y correos electrónicos temáticos de entregas durante las próximas semanas.
Desconfía de cualquier mensaje que cree urgencia, solicite pago en criptomonedas o te empuje a iniciar sesión a través de un enlace. Si un mensaje afirma ser de Flink, abre la app directamente o escribe la dirección en tu navegador. Las empresas reales no exigen rescate a sus clientes, y una amenaza de publicar tus datos a menos que pagues es una táctica de presión, no un proceso legal.
Recuerda también que una demanda pequeña no significa un riesgo pequeño. El importe está diseñado para bajar tu guardia.
Puntos clave
Para cualquiera que se pregunte sobre la filtración de datos de Flink y qué hacer, la respuesta se reduce a unas pocas acciones prácticas:
- No respondas ni pagues ninguna demanda de extorsión.
- Revisa tu bandeja de entrada y un servicio de notificación de filtraciones para confirmar la exposición.
- Cambia tu contraseña de Flink y la de cualquier cuenta que la comparta.
- Activa la autenticación de dos factores en las cuentas de correo electrónico, banca y compras.
- Trata los mensajes inesperados de entregas, reembolsos o soporte como sospechosos hasta que se verifiquen a través de canales oficiales.
Para entender quién está detrás de estas demandas, lee nuestros antecedentes sobre LPG Group y sus demandas de rescate a los clientes de Flink. Luego dedica diez minutos hoy a comprobar tu exposición, corregir tus contraseñas reutilizadas y activar la autenticación de dos factores.
