Novi obrat u Flink data breachu
Posljedice Flink data breacha poprimile su neobičan obrat. Prema izvješćima o incidentu, iznuđivačka skupina koja stoji iza napada, poznata kao LPG Group, više ne pritišće samo tvrtku za dostavu namirnica da plati. Kibernetički kriminalci sada šalju poruke o otkupnini izravno pojedinačnim kupcima i zaposlenicima čiji su osobni podaci navodno ukradeni.
Kao što je prethodno izviješteno, LPG Group tvrdi da je eksfiltrirao podatke koji pripadaju više od milijun Flinkovih kupaca i otprilike 13.000 zaposlenika. Taj raniji zahtjev bio je usmjeren na sam Flink, a skupina je navodno tražila 100 ETH, što je u to vrijeme vrijedilo oko 237.300 €, u zamjenu za neobjavljivanje ukradenih zapisa. Flinkovi interni sustavi potvrđeni su kao pogođeno okruženje, a istraga o breachu još je u tijeku.
Ono što ovaj najnoviji razvoj čini značajnim jest promjena taktike. Umjesto da se oslanjaju isključivo na pritisak na tvrtku, napadači navodno kontaktiraju pojedince izravno, zahtijevajući mnogo manji iznos: 11,80 €, odnosno ekvivalent od 0,005 ETH, od svake osobe čiji se podaci pojavljuju u ukradenom skupu podataka. Implikacija je da bi plaćanje malog iznosa moglo zadržati specifične informacije te osobe izvan bilo kakvog javnog curenja, dok bi neplaćanje moglo značiti da će njihovi podaci biti objavljeni zajedno sa svima ostalima.
Zašto ciljanje pojedinaca mijenja jednadžbu
Ovaj pristup, koji se ponekad naziva višeslojnim ili trostrukim iznuđivanjem, odstupa od poznatijeg scenarija u kojem ransomware ili iznuđivačka skupina pregovara isključivo s napadnutom organizacijom. Obraćanjem kupcima i radnicima odvojeno, napadači stvaraju drugi izvor prihoda i dodaju psihološki pritisak koji samo korporativno pregovaranje ne generira.
Za ljude koji primaju te poruke, zahtjev je namjerno malen. Plaćanje od 11,80 € lako je odbaciti kao trivijalno, što je vjerojatno i poanta. Iznuđivači računaju na to da će žrtve zaključiti da je jednostavnije platiti mali iznos nego nositi se s neizvjesnošću izloženosti osobnih podataka. No sigurnosni stručnjaci općenito savjetuju da se ne plaćaju takvi zahtjevi. Nema jamstva da plaćanje doista uklanja nečije podatke s mjesta na koje su već kopirani ili prodani, a plaćanje može nekoga označiti kao lakšu metu za buduće pokušaje iznuđivanja.
Podaci navodno ukradeni u Flink breachu uključuju informacije povezane i s kupcima i sa zaposlenicima, što znači da izloženost može dotaknuti ljude koji nikada nisu bili u interakciji s tvrtkom kao kupci. Ta širina dio je razloga zašto je ovaj incident privukao pažnju izvan uobičajenih krugova kibernetičke sigurnosti: ilustrira kako jedan korporativni breach može izazvati izravne posljedice za tisuće pojedinaca koji nisu imali nikakav utjecaj na to kako su njihov poslodavac ili usluga koju su koristili zaštitili njihove podatke.
Što to znači za vas
Ako ste ikada naručili kod Flinka ili radili za tu tvrtku, vrijedi s oprezom tretirati svaku neočekivanu poruku koja spominje data breach. Legitimne obavijesti o breachu od Flinka došle bi putem službenih kanala, a ne kao zahtjev za plaćanje povezan s kriptovalutom. Poruke koje traže mali iznos u zamjenu za čuvanje vaših podataka privatnima obilježje su iznuđivanja, a ne legitimnog procesa sanacije.
Ne klikajte na poveznice i ne šaljite plaćanje na temelju neželjene poruke koja tvrdi da drži vaše podatke kao taoce. Umjesto toga, provjerite bilo kakve tvrdnje o breachu putem Flinkovih vlastitih komunikacija ili provjerenih medijskih izvješća te razmotrite osnovne sigurnosne mjere koje vrijede nakon svakog breacha: promijenite ponovno korištene lozinke, omogućite višefaktorsku autentifikaciju gdje je dostupna i pratite svoje račune i e-poštu na znakove phishinga koji bi mogli koristiti pojedinosti iz procurjelih podataka kako bi izgledali uvjerljivije.
Također je vrijedno zapamtiti da je istraga ovog incidenta još aktivna. Pojedinosti o opsegu podataka, tome koja su konkretna polja izložena i kako Flink planira odgovoriti mogu se nastaviti razvijati. Praćenje ažuriranja umjesto trenutnog reagiranja na poruku o otkupnini općenito je sigurniji put.
Kako ostati korak ispred taktika iznuđivanja
Flink data breach podsjetnik je da posljedice korporativnog hakiranja ne ostaju uvijek ograničene na pregovore u upravnim sobama. Kada napadači eksfiltriraju velike količine osobnih podataka, pojedinci mogu postati izravne mete pokušaja iznuđivanja dugo nakon što početni naslov o breachu izblijedi.
Nekoliko praktičnih koraka može pomoći ograničiti štetu. Izbjegavajte komunicirati s neželjenim zahtjevima za otkupninu ili ih plaćati, čak i malima, jer plaćanje ne nudi stvarnu sigurnost i može potaknuti daljnje ciljanje. Prijavite sumnjive poruke uključenoj tvrtki te relevantnim tijelima za zaštitu potrošača ili kibernetički kriminal. I iskoristite svaki breach kao priliku za pregled šire digitalne higijene, uključujući ponovno korištenje lozinki i praćenje računa, jer ukradeni podaci iz jednog incidenta često se kasnije ponovno pojavljuju u nepovezanim phishing kampanjama.
Kako se ova priča razvija, informiranje putem provjerenih izvješća umjesto reagiranja na neželjene poruke ostaje najbolja obrana od toga da postanete sekundarna žrtva Flink breacha.
