Si vous avez déjà commandé des courses via Flink, vous avez peut-être reçu un étrange e-mail exigeant un petit paiement pour que vos données personnelles ne soient pas publiées sur le dark web. Des rapports font état d'environ 1 million d'enregistrements mis aux enchères et de clients visés par des demandes d'extorsion d'environ 12 €. Si vous vous interrogez sur la fuite de données Flink et sur ce qu'il faut faire ensuite, cette liste de vérification couvre la confirmation de l'exposition, le verrouillage des comptes et la reconnaissance des arnaques qui tendent à suivre.
Ce qui a été dérobé dans la fuite Flink
Les attaquants à l'origine de l'incident, identifiés comme le groupe d'extorsion LPG Group, affirment avoir dérobé des données appartenant à plus d'un million de clients et à 13 000 employés. Notre précédent rapport sur les exigences de rançon du LPG Group contre les clients de Flink détaille davantage les affirmations du groupe.
Les éléments que nous avons examinés ne fournissent pas une liste complète et vérifiée de tous les champs de données concernés ; il convient donc de traiter toute affirmation détaillée avec prudence. Ce qui est clair, c'est que les attaquants disposaient de suffisamment de coordonnées clients pour envoyer des e-mails directement aux personnes concernées. Au minimum, partez du principe que votre adresse e-mail et les informations d'identité liées à votre compte pourraient être entre des mains criminelles. Des rapports indiquent également que Flink a refusé de payer les attaquants et que les enregistrements dérobés ont été proposés aux enchères.
Pourquoi une demande de rançon de 12 € est plus difficile à ignorer
La plupart d'entre nous associent l'extorsion à des demandes de rançongiciel de plusieurs millions de dollars visant de grandes entreprises. Une demande d'environ 12 € par personne fonctionne différemment. Elle est suffisamment faible pour que certaines personnes paient simplement pour que le problème disparaisse, et les attaquants peuvent envoyer des milliers de messages à la fois au lieu de négocier avec une seule victime.
C'est la logique d'une micro-rançon. Le coût pour chaque victime paraît dérisoire, mais multiplié par une longue liste de clients, il s'additionne. Un rapport suggère que les attaquants espéraient collecter plus de 200 000 € au total, et que personne n'a payé.
Les recommandations de sécurité citées dans la couverture de l'affaire sont constantes : ne répondez pas et ne payez pas. Répondre peut confirmer que votre adresse est active et surveillée, ce qui la rend plus précieuse pour les escrocs. Payer finance le modèle et n'offre aucune garantie que vos données seront supprimées. Une fois les données copiées, la promesse d'un criminel de les détruire ne peut pas être vérifiée.
Comment vérifier si votre compte Flink a été concerné
Commencez par les éléments de preuve dont vous disposez déjà.
- Recherchez l'e-mail. Fouillez votre boîte de réception et votre dossier de spam pour trouver des messages mentionnant Flink, vos données ou une demande de paiement en cryptomonnaie ou en euros. En recevoir un est un signe fort que vos informations figuraient dans l'ensemble dérobé.
- Vérifiez l'adresse e-mail de votre compte. Si vous avez utilisé une adresse distincte ou un alias pour Flink, notez si des messages d'extorsion y sont arrivés.
- Surveillez les canaux officiels. Recherchez un avis de Flink lui-même plutôt que de vous fier à des captures d'écran partagées sur les réseaux sociaux. Si vous souhaitez une confirmation, contactez Flink via son application ou son site web officiels, et non via un lien contenu dans un e-mail.
- Utilisez un service de notification de fuites. Des outils réputés qui vérifient si votre e-mail apparaît dans des fuites connues peuvent vous indiquer si votre adresse a refait surface ailleurs. Un résultat propre ne prouve pas que vous n'êtes pas concerné, car de nouvelles fuites apparaissent au fil du temps.
Si vous n'avez pas reçu d'e-mail d'extorsion, vous avez peut-être tout de même été exposé. Les attaquants ne contactent pas toujours chaque victime.
Fuite de données Flink : que faire pour protéger vos comptes
Suivez ces étapes par ordre d'urgence.
- N'interagissez pas avec l'e-mail d'extorsion. Ne répondez pas, ne cliquez pas sur les liens, n'ouvrez pas les pièces jointes et ne payez pas. Signalez-le comme hameçonnage dans votre client de messagerie et supprimez-le.
- Changez votre mot de passe Flink. Choisissez un mot de passe long et unique que vous n'utilisez nulle part ailleurs.
- Remplacez les mots de passe réutilisés. Si votre mot de passe Flink correspond à celui d'un autre compte, changez-les aussi, en commençant par les comptes de messagerie, bancaires et d'achats. Votre compte de messagerie est le plus important, car il peut réinitialiser tous les autres.
- Activez l'authentification à deux facteurs. Utilisez une application d'authentification ou une clé matérielle partout où elle est proposée. Cela bloque la plupart des prises de contrôle de compte même lorsqu'un mot de passe fuit.
- Passez en revue vos moyens de paiement. Vérifiez vos relevés bancaires et de carte pour détecter des débits inconnus et envisagez de supprimer les cartes enregistrées de l'application si vous ne l'utilisez plus.
- Utilisez un gestionnaire de mots de passe. Il rend les mots de passe uniques pratiques et peut signaler ceux qui sont réutilisés ou faibles.
Ce que cela signifie pour vous
Le risque immédiat concerne moins l'utilisation des données dérobées contre votre compte Flink que ce qui va suivre. Des criminels disposant de noms et d'adresses e-mail peuvent envoyer des messages d'hameçonnage convaincants, se faire passer pour le support Flink ou prétendre proposer des remboursements ou des correctifs de compte. Attendez-vous à des SMS et des e-mails sur le thème de la livraison dans les semaines à venir.
Méfiez-vous de tout message qui crée un sentiment d'urgence, demande un paiement en cryptomonnaie ou vous pousse à vous connecter via un lien. Si un message prétend venir de Flink, ouvrez directement l'application ou tapez l'adresse dans votre navigateur. Les vraies entreprises n'exigent pas de rançon de leurs clients, et une menace de publier vos données à moins que vous ne payiez est une tactique de pression, pas une procédure légale.
N'oubliez pas non plus qu'une petite demande ne signifie pas un petit risque. Le montant est conçu pour baisser votre garde.
Points clés à retenir
Pour quiconque s'interroge sur la fuite de données Flink et sur ce qu'il faut faire, la réponse se résume à quelques actions pratiques :
- Ne répondez à aucune demande d'extorsion et ne payez aucune d'entre elles.
- Vérifiez votre boîte de réception et un service de notification de fuites pour confirmer l'exposition.
- Changez votre mot de passe Flink et celui de tout compte qui le partage.
- Activez l'authentification à deux facteurs sur les comptes de messagerie, bancaires et d'achats.
- Traitez les messages inattendus de livraison, de remboursement ou d'assistance comme suspects jusqu'à vérification via les canaux officiels.
Pour comprendre qui se cache derrière ces exigences, lisez notre contexte sur le LPG Group et ses demandes de rançon visant les clients de Flink. Ensuite, prenez dix minutes aujourd'hui pour vérifier votre exposition, corriger vos mots de passe réutilisés et activer l'authentification à deux facteurs.
