Ako ste ikada naručivali namirnice putem Flinka, možda ste primili neobičnu e-poruku u kojoj se traži mali iznos kako bi vaši osobni podaci ostali izvan dark weba. Izvješća navode da se na aukciji nalazi otprilike milijun zapisa, a kupci dobivaju zahtjeve za iznudom od oko 12 €. Ako se pitate o Flinkovu incidentu s podacima i što učiniti dalje, ovaj popis koraka pokriva potvrđivanje izloženosti, zaključavanje računa i prepoznavanje prijevara koje obično slijede.

Što je ukradeno u Flinkovu incidentu

Napadači koji stoje iza incidenta, identificirani kao iznudnička skupina LPG Group, tvrde da su uzeli podatke koji pripadaju više od milijun kupaca i 13.000 zaposlenika. Naše ranije izvješće o zahtjevima za otkupninu skupine LPG Group prema Flinkovim kupcima detaljnije pokriva tvrdnje te skupine.

Materijal koji smo pregledali ne daje potpuni, provjereni popis svih uključenih podatkovnih polja, stoga sve detaljne tvrdnje uzmite s oprezom. Jasno je da su napadači imali dovoljno kontaktnih podataka kupaca da ljudima pošalju e-poruke izravno. U najmanju ruku, pretpostavite da bi vaša adresa e-pošte i podaci o identitetu povezani s vašim računom mogli biti u rukama kriminalaca. Izvješća također navode da je Flink odbio platiti napadačima te da su ukradeni zapisi ponuđeni na aukciji.

Zašto je zahtjev za otkupninom od 12 € teže zanemariti

Većina nas iznudu povezuje s višemilijunskim zahtjevima za otkupninu usmjerenima na velike tvrtke. Zahtjev od otprilike 12 € po osobi funkcionira drukčije. Dovoljno je malen da bi ga neki ljudi mogli platiti samo kako bi riješili problem, a napadači mogu poslati tisuće poruka odjednom umjesto da pregovaraju s jednom žrtvom.

To je logika mikro-otkupnine. Trošak za svaku žrtvu čini se trivijalnim, ali pomnožen s velikim popisom kupaca zbraja se. Jedno izvješće sugerira da su napadači računali prikupiti više od 200.000 € ukupno te da nitko nije platio.

Sigurnosne smjernice citirane u izvještavanju o slučaju dosljedne su: ne odgovarajte i ne plaćajte. Odgovor može potvrditi da je vaša adresa aktivna i da se prati, što je čini vrjednijom prevarantima. Plaćanje financira model i ne jamči da će vaši podaci biti izbrisani. Nakon što su podaci kopirani, kriminalčeva obećanja da će ih uništiti nije moguće provjeriti.

Kako provjeriti je li vaš Flink račun bio zahvaćen

Započnite s dokazima koje već imate.

  • Potražite e-poruku. Pretražite svoju pristiglu poštu i mapu neželjene pošte za poruke koje spominju Flink, vaše podatke ili zahtjev za plaćanje u kriptovaluti ili eurima. Primanje takve poruke snažan je znak da su vaši podaci bili u ukradenom skupu.
  • Provjerite adresu e-pošte svojeg računa. Ako ste za Flink koristili zasebnu adresu ili alias, zabilježite jesu li poruke s iznudom stigle tamo.
  • Pratite službene kanale. Obratite pozornost na obavijest samog Flinka umjesto da se oslanjate na snimke zaslona dijeljene na društvenim mrežama. Ako želite potvrdu, kontaktirajte Flink putem njegove službene aplikacije ili web-stranice, a ne putem poveznice u e-poruci.
  • Koristite uslugu obavještavanja o incidentima. Ugledni alati koji provjeravaju pojavljuje li se vaša adresa e-pošte u poznatim curenjima podataka mogu vam reći je li se vaša adresa pojavila negdje drugdje. Čist rezultat ne dokazuje da niste bili zahvaćeni jer se novi skupovi podataka pojavljuju s vremenom.

Ako niste primili e-poruku s iznudom, još uvijek ste možda bili izloženi. Napadači ne kontaktiraju uvijek svaku žrtvu.

Flinkov incident s podacima: što učiniti da zaštitite svoje račune

Prođite kroz ove korake prema redoslijedu hitnosti.

  1. Ne stupajte u interakciju s e-porukom s iznudom. Ne odgovarajte, ne klikajte poveznice, ne otvarajte privitke i ne plaćajte. Označite je kao phishing u svojem klijentu e-pošte i izbrišite je.
  2. Promijenite svoju Flink lozinku. Odaberite dugu, jedinstvenu lozinku koju ne koristite nigdje drugdje.
  3. Zamijenite ponovno korištene lozinke. Ako se vaša Flink lozinka podudara s bilo kojim drugim računom, promijenite i te lozinke, počevši od računa e-pošte, bankarskih i kupovnih računa. Vaš račun e-pošte najvažniji je jer može poništiti sve ostalo.
  4. Uključite dvofaktorsku autentifikaciju. Koristite aplikaciju za autentifikaciju ili hardverski ključ gdje god je to dostupno. To blokira većinu preuzimanja računa čak i kada lozinka procuri.
  5. Pregledajte svoje načine plaćanja. Provjerite bankovne izvatke i izvatke kartica za nepoznata terećenja i razmislite o uklanjanju spremljenih kartica iz aplikacije ako je više ne koristite.
  6. Koristite upravitelj lozinki. On čini jedinstvene lozinke praktičnima i može označiti ponovno korištene ili slabe lozinke.

Što to znači za vas

Neposredni rizik manje se odnosi na to da će ukradeni podaci biti iskorišteni protiv vašeg Flink računa, a više na ono što slijedi. Kriminalci s imenima i adresama e-pošte mogu slati uvjerljive phishing poruke, predstavljati se kao Flinkova podrška ili tvrditi da nude povrate novca ili rješenja za račun. Očekujte tekstualne poruke i e-poruke s temom dostave tijekom sljedećih tjedana.

Budite sumnjičavi prema svakoj poruci koja stvara hitnost, traži plaćanje u kriptovaluti ili vas navodi da se prijavite putem poveznice. Ako poruka tvrdi da je od Flinka, otvorite aplikaciju izravno ili upišite adresu u preglednik. Prave tvrtke ne traže otkupninu od svojih kupaca, a prijetnja objavljivanjem vaših podataka osim ako platite taktika je pritiska, a ne pravni postupak.

Također zapamtite da mali zahtjev ne znači mali rizik. Iznos je osmišljen tako da vam snizi oprez.

Ključni zaključci

Za svakoga tko pita o Flinkovu incidentu s podacima i što učiniti, odgovor se svodi na nekoliko praktičnih radnji:

  • Ne odgovarajte na zahtjeve za iznudom i ne plaćajte ih.
  • Provjerite pristiglu poštu i uslugu obavještavanja o incidentima kako biste potvrdili izloženost.
  • Promijenite svoju Flink lozinku i lozinku svakog računa koji je dijeli.
  • Omogućite dvofaktorsku autentifikaciju na računima e-pošte, bankarskim i kupovnim računima.
  • Neočekivane poruke o dostavi, povratu novca ili podršci tretirajte kao sumnjive dok ih ne provjerite putem službenih kanala.

Kako biste razumjeli ko stoji iza ovih zahtjeva, pročitajte naše pozadinske informacije o skupini LPG Group i njezinim zahtjevima za otkupninom prema Flinkovim kupcima. Zatim odvojite deset minuta danas da provjerite svoju izloženost, popravite ponovno korištene lozinke i uključite dvofaktorsku autentifikaciju.