Jos olet joskus tilannut ruokaostoksia Flinkin kautta, olet saattanut saada oudon sähköpostin, jossa vaaditaan pientä maksua henkilötietojesi pitämiseksi poissa pimeästä verkosta. Raporttien mukaan noin miljoona tietuetta on huutokaupattu ja asiakkaille on esitetty noin 12 euron kiristysvaatimuksia. Jos mietit Flink-tietomurtoa ja sitä, mitä seuraavaksi pitäisi tehdä, tämä tarkistuslista kattaa altistumisen vahvistamisen, tilien lukitsemisen ja sellaisten huijausten tunnistamisen, joita yleensä seuraa tällaisissa tapauksissa.

Mitä Flink-tietomurrossa varastettiin

Tapauksen takana olevat hyökkääjät, jotka tunnetaan kiristysryhmänä LPG Group, väittävät vieneensä tietoja yli miljoonalta ostajalta ja 13 000 työntekijältä. Aiempi raporttimme LPG Groupin lunastusvaatimuksista Flinkin asiakkaita kohtaan käsittelee ryhmän väitteitä yksityiskohtaisemmin.

Käsittelemämme aineisto ei anna täydellistä, vahvistettua luetteloa kaikista mukana olleista tietokentistä, joten suhtaudu kaikkiin yksityiskohtaisiin väitteisiin varoen. Selvää on, että hyökkääjillä oli riittävästi asiakkaiden yhteystietoja voidakseen lähettää sähköpostia suoraan ihmisille. Olet vähintäänkin olettava, että sähköpostiosoitteesi ja tiliisi liitetyt henkilötiedot voivat olla rikollisten käsissä. Raporttien mukaan myös Flink kieltäytyi maksamasta hyökkääjille ja että varastetut tietueet tarjottiin huutokauppaan.

Miksi 12 euron lunastusvaatimusta on vaikeampi jättää huomiotta

Useimmat meistä yhdistävät kiristyksen monen miljoonan dollarin ransomware-vaatimuksiin suuria yrityksiä kohtaan. Noin 12 euron vaatimus henkilöä kohden toimii eri tavalla. Se on tarpeeksi pieni, että jotkut saattavat maksaa päästäkseen ongelmasta eroon, ja hyökkääjät voivat lähettää tuhansia viestejä kerralla sen sijaan, että neuvottelisivat yhden uhrin kanssa.

Tämä on mikrolunnaiden logiikka. Kustannus jokaiselle uhrille tuntuu mitättömältä, mutta kerrottuna suurella asiakaslistalla se kertyy. Yksi raportti viittaa siihen, että hyökkääjät toivoivat keräävänsä yhteensä yli 200 000 euroa ja että kukaan ei maksanut.

Tapauksen uutisoinnissa lainatut turvallisuusohjeet ovat johdonmukaisia: älä vastaa äläkä maksa. Vastaaminen voi vahvistaa, että osoitteesi on käytössä ja valvottu, mikä tekee siitä arvokkaamman huijareille. Maksaminen rahoittaa mallia eikä tarjoa mitään takeita siitä, että tietosi poistetaan. Kun tiedot on kopioitu, rikollisen lupausta niiden tuhoamisesta ei voida vahvistaa.

Kuinka tarkistaa, onko Flink-tilisi ollut mukana

Aloita todisteista, jotka sinulla jo on.

  • Etsi sähköposti. Hae postilaatikostasi ja roskapostikansiostasi viestejä, joissa mainitaan Flink, tietosi tai maksuvaatimus kryptovaluutassa tai euroissa. Yhden saaminen on vahva merkki siitä, että tietosi olivat varastetussa joukossa.
  • Tarkista tilisi sähköposti. Jos käytit Flinkissä erillistä tai aliaksella varustettua osoitetta, huomioi, saapuivatko kiristysviestit sinne.
  • Seuraa virallisia kanavia. Etsi ilmoitusta itse Flinkiltä sen sijaan, että luottaisit sosiaalisessa mediassa jaettuihin kuvakaappauksiin. Jos haluat vahvistuksen, ota yhteyttä Flinkiin sen virallisen sovelluksen tai verkkosivuston kautta, ei sähköpostin linkin kautta.
  • Käytä tietomurtoilmoituspalvelua. Arvostetut työkalut, jotka tarkistavat, esiintyykö sähköpostiosoitteesi tunnetuissa vuodoissa, voivat kertoa, onko osoitteesi noussut esiin muualla. Puhdas tulos ei todista, ettei sinuun ole vaikutettu, koska uusia vuotoja ilmaantuu ajan myötä.

Jos et saanut kiristyssähköpostia, saatat silti olla altistunut. Hyökkääjät eivät aina ota yhteyttä jokaiseen uhriin.

Flink-tietomurto: mitä tehdä tiliesi suojaamiseksi

Käy nämä vaiheet läpi kiireellisyysjärjestyksessä.

  1. Älä ole vuorovaikutuksessa kiristyssähköpostin kanssa. Älä vastaa, napsauta linkkejä, avaa liitteitä tai maksa. Merkitse se tietojenkalasteluksi sähköpostiohjelmassasi ja poista se.
  2. Vaihda Flink-salasanasi. Valitse pitkä, ainutlaatuinen salasana, jota et käytä missään muualla.
  3. Vaihda uudelleenkäytetyt salasanat. Jos Flink-salasanasi vastaa jotakin muuta tiliä, vaihda myös ne, aloittaen sähköposti-, pankki- ja ostostileistä. Sähköpostitililläsi on eniten merkitystä, koska sen kautta voidaan nollata kaikki muu.
  4. Ota kaksivaiheinen tunnistautuminen käyttöön. Käytä todennussovellusta tai laitteistopohjaista avainta aina, kun se on tarjolla. Tämä estää useimmat tilikaappaukset, vaikka salasana vuotaisi.
  5. Tarkista maksutapasi. Tarkista pankki- ja korttitiliotteet tuntemattomien veloitusten varalta ja harkitse tallennettujen korttien poistamista sovelluksesta, jos et enää käytä sitä.
  6. Käytä salasananhallintaa. Se tekee ainutlaatuisista salasanoista käytännöllisiä ja voi merkitä uudelleenkäytetyt tai heikot salasanat.

Mitä tämä tarkoittaa sinulle

Välitön riski ei liity niinkään varastettujen tietojen käyttämiseen Flink-tiliäsi vastaan, vaan siihen, mitä seuraa. Rikolliset, joilla on nimet ja sähköpostiosoitteet, voivat lähettää vakuuttavia tietojenkalasteluviestejä, esiintyä Flink-tukena tai väittää tarjoavansa hyvityksiä tai tilikorjauksia. Odota toimitusaiheisia tekstiviestejä ja sähköposteja tulevien viikkojen aikana.

Suhtaudu epäluuloisesti kaikkiin viesteihin, jotka luovat kiireellisyyden tunnetta, pyytävät maksua kryptovaluutassa tai työntävät sinut kirjautumaan linkin kautta. Jos viesti väittää olevansa Flinkiltä, avaa sovellus suoraan tai kirjoita osoite selaimeesi sen sijaan. Oikeat yritykset eivät vaadi lunnaita asiakkailtaan, ja uhkaus tietojesi julkaisemisesta ellet maksa on painostustaktiikka, ei oikeudellinen prosessi.

Muista myös, että pieni vaatimus ei tarkoita pientä riskiä. Summa on suunniteltu laskemaan puolustuksesi.

Keskeiset opit

Kaikille, jotka kysyvät Flink-tietomurrosta ja siitä, mitä tehdä, vastaus tiivistyy muutamaan käytännön toimeen:

  • Älä vastaa mihinkään kiristysvaatimukseen tai maksa sitä.
  • Tarkista postilaatikkosi ja tietomurtoilmoituspalvelu altistumisen vahvistamiseksi.
  • Vaihda Flink-salasanasi ja kaikki tilit, jotka jakavat sen.
  • Ota kaksivaiheinen tunnistautuminen käyttöön sähköposti-, pankki- ja ostostileillä.
  • Kohtele odottamattomia toimitus-, hyvitys- tai tukiviestejä epäilyttävinä, kunnes ne on vahvistettu virallisten kanavien kautta.

Ymmärtääksesi, kuka näiden vaatimusten takana on, lue taustatietomme LPG Groupista ja sen lunastusvaatimuksista Flinkin asiakkaille. Käytä sitten kymmenen minuuttia tänään altistumisesi tarkistamiseen, uudelleenkäytettyjen salasanojesi korjaamiseen ja kaksivaiheisen tunnistautumisen käyttöönottoon.