Što se dogodilo u Flink sigurnosnom incidentu

Usluga dostave hrane Flink postala je najnovija kompanija na meti ransomware grupe za iznudu LPG Group, koja tvrdi da je ukrala podatke koji pripadaju više od milijun kupaca i 13.000 zaposlenika. Umjesto da jednostavno zahtijevaju plaćanje od Flinka kako bi spriječili curenje podataka, napadači su poduzeli neobičan i agresivan korak: vrše pritisak na pojedinačne kupce da također plate.

Prema izvješću Cybernews-a, žrtve se pozivaju da same plate malu otkupninu, odvojeno od bilo kojeg zahtjeva upućenog Flinku kao kompaniji. To dovodi svakodnevne korisnike, ljude koji su jednostavno naručivali namirnice ili obroke putem aplikacije, u neugodan položaj da se prema njima postupa kao prema metama otkupnine.

Kako funkcionira trostruka iznuda i zašto cilja izravno na potrošače

Tradicionalni ransomware napadi slijedili su jednostavnu formulu: šifrirajte datoteke žrtve i zahtijevajte plaćanje za ključ za dešifriranje. Napadači su kasnije dodali drugi sloj, poznat kao dvostruka iznuda, gdje također prijete objavljivanjem ukradenih podataka ako se otkupnina ne plati, dajući žrtvama dva razloga za popuštanje čak i ako imaju sigurnosne kopije.

Trostruka iznuda, taktika koju LPG Group očito koristi protiv Flinka, dodaje treću točku pritiska. Umjesto da se zaustave na kompaniji koja je pretrpjela proboj, napadači kontaktiraju ljude čiji su podaci izloženi, bilo da su to kupci, zaposlenici ili poslovni partneri, i zahtijevaju plaćanje od njih pojedinačno. Logika je jasna iz perspektive kriminalca: kompanija može imati cyber osiguranje, pravne savjetnike i poticaje za pregovaranje ili potpuno odbijanje plaćanja. Pojedinačni kupac, suočen s mogućnošću da njegovi osobni podaci budu objavljeni ili zloupotrijebljeni, može se osjećati mnogo ranjivijim i sklonijim platiti manji, naizgled prihvatljiv iznos samo da prijetnja nestane.

Ova promjena je važna jer mijenja ko snosi neposredni rizik. To više nije samo Flinkov problem za rješavanje. To postaje osobna kriza za svakoga čiji su podaci bili u sustavima kompanije, neovisno o tome je li imao ikakav utjecaj na to kako su ti podaci zaštićeni.

Koji su podaci izloženi i kako se pogođeni korisnici mogu zaštititi

LPG Group tvrdi da je pribavila podatke vezane uz više od milijun Flinkovih kupaca zajedno s evidencijom za otprilike 13.000 zaposlenika. Iako puni opseg i točne kategorije izloženih informacija nisu javno detaljno objavljeni, svatko tko je koristio Flinkovu uslugu dostave trebao bi to shvatiti kao signal za djelovanje, a ne čekati daljnju potvrdu.

Nekoliko konkretnih koraka može odmah smanjiti rizik:

  • Odmah promijenite lozinku za Flink račun i izbjegavajte ponovno korištenje te lozinke bilo gdje drugdje.
  • Omogućite dvofaktorsku autentifikaciju na računu ako je dostupna.
  • Pažljivo pratite phishing e-poruke ili poruke koje se pozivaju na vašu Flink povijest narudžbi, adresu dostave ili podatke o računu, jer se ukradeni podaci često koriste kako bi scam poruke izgledale uvjerljivo.
  • Izbjegavajte bilo kakav kontakt s izravnim zahtjevom za otkupninu. Sigurnosni stručnjaci dosljedno savjetuju protiv plaćanja pojedinačnih pokušaja iznude, jer plaćanje ne jamči da podaci neće biti objavljeni ili prodani, a napadačima signalizira da taktika funkcionira.
  • Nadzirite bankovne i platne izvode ako ste koristili karticu povezanu s vašim Flink računom i razmotrite upozorenje o prijevari ako primijetite bilo što sumnjivo.

Zašto to signalizira širi pomak u ransomware taktikama prema potrošačkim aplikacijama

Slučaj Flink uklapa se u širi obrazac ransomware grupa koje pojačavaju taktike pritiska kako kompanije postaju bolje u odbijanju plaćanja ili obnavljanju iz sigurnosnih kopija. Kada se kriminalna organizacija poput LPG Group obraća izravno kupcima, to odražava procjenu da potrošačke aplikacije, one koje milijuni ljudi ležerno koriste za namirnice, hranu ili dostavu, nude veliku i relativno meku bazu meta. To odražava razvoj događaja viđen u drugim ransomware slučajevima koji dospijevaju na naslovnice, uključujući Zurich suđenje za ransomware, gdje tužitelji traže 12-godišnju kaznu kao dio šireg nastojanja da se ransomware operateri pozovu na odgovornost. Pravne posljedice rastu, ali tako i sofisticiranost i smjelost samih napada.

Što to znači za vas

Ako koristite Flink ili bilo koju sličnu aplikaciju za dostavu, ovaj incident je podsjetnik da sigurnosni incident u kompaniji kojoj vjerujete svoju adresu, podatke o plaćanju ili povijest narudžbi može brzo postati osobni sigurnosni problem, a ne samo korporativni. Taktike trostruke iznude putem ransomwarea osmišljene su da iskoriste tu tjeskobu, ali funkcioniraju samo ako mete paničare i plate. Ostati miran, promijeniti vjerodajnice, paziti na phishing i odbiti kontakt s zahtjevima za otkupninu najučinkovitiji su odgovori dostupni pojedinačnim korisnicima upravo sada.

Ključne poruke

  • Promijenite svoju Flink lozinku i omogućite dvofaktorsku autentifikaciju ako to već niste učinili.
  • Ne plaćajte nikakav zahtjev za otkupninu koji vam je izravno poslan kao kupcu.
  • Pazite na phishing pokušaje koji se pozivaju na vašu narudžbu ili podatke o računu.
  • Nadzirite financijske izvode za neuobičajene aktivnosti vezane uz bilo koju karticu korištenu u aplikaciji.
  • Ostanite informirani o tome kako ransomware kazneni postupci, poput Zurich slučaja, oblikuju odgovornost za te napade u budućnosti.