Ha valaha rendeltél élelmiszert a Flinken keresztül, kaphattál egy furcsa e-mailt, amelyben egy kis összegű fizetést követelnek azért, hogy személyes adataid ne kerüljenek a dark webre. A jelentések szerint körülbelül 1 millió rekordot árvereznek, és a vásárlókat körülbelül 12 eurós zsarolási követelésekkel zaklatják. Ha kíváncsi vagy a Flink adatvédelmi incidensére és arra, hogy mit tegyél ezután, ez az ellenőrzőlista lefedi az érintettség megerősítését, a fiókok biztonságossá tételét és az incidenseket követően gyakran felbukkanó csalások felismerését.

Mit loptak el a Flink incidensben

Az incidens mögött álló támadók, akiket LPG Group zsarolócsoportként azonosítottak, azt állítják, hogy több mint egymillió vásárló és 13 000 alkalmazott adatait szerezték meg. Korábbi jelentésünk az LPG Group Flink-ügyfelekkel szembeni váltságdíj-követeléseiről részletesebben ismerteti a csoport állításait.

Az általunk áttekintett anyag nem ad teljes, ellenőrzött listát az érintett adatmezőkről, ezért a részletes állításokat óvatosan kezeld. Az világos, hogy a támadók elegendő ügyfélkapcsolati információval rendelkeztek ahhoz, hogy közvetlenül e-mailt küldjenek az embereknek. Legalább azt feltételezd, hogy az e-mail-címed és a fiókodhoz kapcsolódó személyazonossági adatok bűnözők kezébe kerülhettek. A jelentések szerint a Flink megtagadta a támadók kifizetését, és az ellopott rekordokat árverésre bocsátották.

Miért nehezebb figyelmen kívül hagyni egy 12 eurós váltságdíj-követelést

A legtöbbünk a zsarolást többmillió dolláros váltságdíj-követelésekkel társítja nagyvállalatok ellen. A személyenkénti körülbelül 12 eurós követelés másképp működik. Elég kicsi ahhoz, hogy egyesek fizessenek, csak hogy megszabaduljanak a problémától, a támadók pedig egyszerre több ezer üzenetet küldhetnek ahelyett, hogy egyetlen áldozattal tárgyalnának.

Ez a mikro-váltságdíj logikája. Az egyes áldozatok számára a költség jelentéktelennek tűnik, de egy nagy ügyféllistán megsokszorozva összeadódik. Az egyik jelentés szerint a támadók összesen több mint 200 000 eurót reméltek beszedni, és hogy senki sem fizetett.

Az ügyről szóló tudósításokban idézett biztonsági útmutatás következetes: ne válaszolj, és ne fizess. A válaszadás megerősítheti, hogy a címed él és figyelt, ami értékesebbé teszi a csalók számára. A fizetés finanszírozza a modellt, és semmilyen garanciát nem nyújt arra, hogy az adataidat törlik. Miután az adatokat lemásolták, egy bűnöző ígéretét azok megsemmisítésére nem lehet ellenőrizni.

Hogyan ellenőrizheted, hogy érintett-e a Flink-fiókod

Kezdd a már meglévő bizonyítékokkal.

  • Keresd az e-mailt. Kutasd át a beérkező leveleid és a spam mappád olyan üzenetek után, amelyek említik a Flinket, az adataidat vagy egy kriptovalutában vagy euróban megadott fizetési követelést. Egy ilyen üzenet megérkezése erős jele annak, hogy az adataid az ellopott készletben voltak.
  • Ellenőrizd a fiókod e-mail-címét. Ha külön vagy álneves címet használtál a Flinkhez, figyeld meg, hogy érkeztek-e oda zsaroló üzenetek.
  • Figyeld a hivatalos csatornákat. Magától a Flinktől származó értesítést keress, ne a közösségi médiában megosztott képernyőképekre hagyatkozz. Ha megerősítést szeretnél, a Flink hivatalos alkalmazásán vagy weboldalán keresztül vedd fel vele a kapcsolatot, ne egy e-mailben lévő linken keresztül.
  • Használj adatszivárgás-értesítő szolgáltatást. A jó hírű eszközök, amelyek ellenőrzik, hogy az e-mail-címed megjelenik-e ismert szivárgásokban, megmondhatják, hogy a címed felbukkant-e máshol. Egy tiszta eredmény nem bizonyítja, hogy nem vagy érintett, mivel idővel új adathalmazok jelennek meg.

Ha nem kaptál zsaroló e-mailt, még mindig érintett lehetsz. A támadók nem mindig lépnek kapcsolatba minden áldozattal.

Flink adatvédelmi incidens: mit tegyél a fiókjaid védelme érdekében

Haladj végig ezeken a lépéseken sürgősségi sorrendben.

  1. Ne foglalkozz a zsaroló e-maillel. Ne válaszolj, ne kattints linkekre, ne nyiss meg mellékleteket és ne fizess. Jelöld adathalászatként az e-mail-kliencedben, és töröld.
  2. Változtasd meg a Flink-jelszavadat. Válassz egy hosszú, egyedi jelszót, amelyet sehol máshol nem használsz.
  3. Cseréld le az újrahasznált jelszavakat. Ha a Flink-jelszavad megegyezik bármely más fiókéval, azokat is változtasd meg, kezdve az e-mail-, banki és vásárlási fiókokkal. Az e-mail-fiókod a legfontosabb, mert az minden mást visszaállíthat.
  4. Kapcsold be a kétfaktoros hitelesítést. Használj hitelesítő alkalmazást vagy hardverkulcsot, ahol csak kínálják. Ez megakadályozza a legtöbb fiókátvételt még akkor is, ha egy jelszó kiszivárog.
  5. Tekintsd át a fizetési módjaidat. Ellenőrizd a banki és kártyakivonatokat ismeretlen terhelések után, és fontold meg a mentett kártyák eltávolítását az alkalmazásból, ha már nem használod.
  6. Használj jelszókezelőt. Gyakorlatilag megvalósíthatóvá teszi az egyedi jelszavakat, és jelezheti az újrahasznált vagy gyenge jelszavakat.

Mit jelent ez számodra

A közvetlen kockázat kevésbé arról szól, hogy az ellopott adatokat a Flink-fiókod ellen használják fel, hanem inkább arról, hogy mi következik ezután. A nevekkel és e-mail-címekkel rendelkező bűnözők meggyőző adathalász üzeneteket küldhetnek, Flink-támogatásnak adhatják ki magukat, vagy visszatérítéseket vagy fiókjavításokat ajánlhatnak. Számíts kiszállítási témájú SMS-ekre és e-mailekre a következő hetekben.

Légy gyanakvó minden olyan üzenettel szemben, amely sürgősséget kelt, kriptóban kér fizetést, vagy arra ösztönöz, hogy egy linken keresztül jelentkezz be. Ha egy üzenet azt állítja, hogy a Flinktől származik, nyisd meg közvetlenül az alkalmazást, vagy írd be a címet a böngésződbe. A valódi vállalatok nem követelnek váltságdíjat az ügyfeleiktől, és az a fenyegetés, hogy közzéteszik az adataidat, hacsak nem fizetsz, nyomásgyakorlási taktika, nem jogi eljárás.

Ne feledd azt sem, hogy egy kis követelés nem jelent kis kockázatot. Az összeget úgy tervezték, hogy csökkentse az éberségedet.

Fő tanulságok

Mindenkinek, aki a Flink adatvédelmi incidenséről és a teendőkről kérdez, a válasz néhány gyakorlati intézkedésre vezethető vissza:

  • Ne válaszolj semmilyen zsarolási követelésre, és ne fizess.
  • Ellenőrizd a beérkező leveleidet és egy adatszivárgás-értesítő szolgáltatást az érintettség megerősítéséhez.
  • Változtasd meg a Flink-jelszavadat és minden olyan fiókét, amely ugyanazt használja.
  • Engedélyezd a kétfaktoros hitelesítést az e-mail-, banki és vásárlási fiókokon.
  • Kezeld gyanúsan a váratlan kiszállítási, visszatérítési vagy támogatási üzeneteket, amíg hivatalos csatornákon keresztül nem ellenőrizted őket.

Ha meg szeretnéd érteni, ki áll e követelések mögött, olvasd el háttérinformációinkat az LPG Groupról és annak Flink-ügyfelekkel szembeni váltságdíj-követeléseiről. Aztán szánj ma tíz percet arra, hogy ellenőrizd az érintettségedet, kijavítsd az újrahasznált jelszavaidat és bekapcsold a kétfaktoros hitelesítést.