Jika Anda pernah memesan bahan makanan melalui Flink, Anda mungkin menerima email aneh yang menuntut pembayaran kecil agar data pribadi Anda tidak muncul di dark web. Laporan menyebutkan sekitar 1 juta catatan dilelang dan pelanggan diteror dengan tuntutan pemerasan sekitar €12. Jika Anda bertanya-tanya tentang kebocoran data Flink dan apa yang harus dilakukan selanjutnya, daftar periksa ini mencakup konfirmasi keterpaparan, pengamanan akun, dan pengenalan penipuan yang cenderung menyusul.
Apa yang dicuri dalam kebocoran Flink
Para penyerang di balik insiden ini, yang diidentifikasi sebagai kelompok pemeras LPG Group, mengklaim telah mengambil data milik lebih dari satu juta pembeli dan 13.000 karyawan. Laporan kami sebelumnya tentang tuntutan tebusan LPG Group terhadap pelanggan Flink membahas klaim kelompok tersebut secara lebih rinci.
Materi yang kami tinjau tidak memberikan daftar lengkap dan terverifikasi tentang setiap bidang data yang terlibat, jadi perlakukan klaim rinci apa pun dengan hati-hati. Yang jelas adalah para penyerang memiliki informasi kontak pelanggan yang cukup untuk mengirim email langsung kepada orang-orang. Setidaknya, anggap alamat email Anda dan detail identitas yang terkait dengan akun Anda bisa berada di tangan kriminal. Laporan juga menyebutkan Flink menolak membayar para penyerang, dan catatan yang dicuri ditawarkan untuk dilelang.
Mengapa tuntutan tebusan €12 lebih sulit diabaikan
Sebagian besar dari kita mengasosiasikan pemerasan dengan tuntutan ransomware bernilai jutaan dolar terhadap perusahaan besar. Tuntutan sekitar €12 per orang bekerja secara berbeda. Jumlahnya cukup kecil sehingga sebagian orang mungkin membayar hanya agar masalahnya hilang, dan para penyerang dapat mengirim ribuan pesan sekaligus alih-alih bernegosiasi dengan satu korban.
Itulah logika micro-ransom. Biaya bagi setiap korban terasa sepele, tetapi jika dikalikan di seluruh daftar pelanggan yang besar, jumlahnya bertambah. Satu laporan menunjukkan para penyerang berharap mengumpulkan lebih dari €200.000 secara total, dan tidak ada yang membayar.
Panduan keamanan yang dikutip dalam liputan kasus ini konsisten: jangan membalas dan jangan membayar. Membalas dapat mengonfirmasi bahwa alamat Anda aktif dan dipantau, yang membuatnya lebih berharga bagi penipu. Membayar mendanai model tersebut dan tidak memberikan jaminan bahwa data Anda akan dihapus. Setelah data disalin, janji kriminal untuk menghancurkannya tidak dapat diverifikasi.
Cara memeriksa apakah akun Flink Anda terdampak
Mulailah dengan bukti yang sudah Anda miliki.
- Cari emailnya. Telusuri kotak masuk dan folder spam Anda untuk pesan yang menyebut Flink, data Anda, atau tuntutan pembayaran dalam mata uang kripto atau euro. Menerima satu email merupakan tanda kuat bahwa detail Anda ada dalam kumpulan data yang dicuri.
- Periksa email akun Anda. Jika Anda menggunakan alamat terpisah atau alias untuk Flink, perhatikan apakah pesan pemerasan tiba di sana.
- Pantau saluran resmi. Cari pemberitahuan dari Flink sendiri daripada mengandalkan tangkapan layar yang dibagikan di media sosial. Jika Anda ingin konfirmasi, hubungi Flink melalui aplikasi atau situs web resminya, bukan melalui tautan dalam email.
- Gunakan layanan notifikasi kebocoran. Alat tepercaya yang memeriksa apakah email Anda muncul dalam kebocoran yang diketahui dapat memberi tahu Anda jika alamat Anda telah muncul di tempat lain. Hasil yang bersih tidak membuktikan Anda tidak terdampak, karena dump baru muncul seiring waktu.
Jika Anda tidak menerima email pemerasan, Anda mungkin tetap saja terekspos. Penyerang tidak selalu menghubungi setiap korban.
Kebocoran data Flink: apa yang harus dilakukan untuk melindungi akun Anda
Kerjakan langkah-langkah ini sesuai urutan urgensi.
- Jangan terlibat dengan email pemerasan. Jangan membalas, klik tautan, buka lampiran, atau membayar. Tandai sebagai phishing di klien email Anda dan hapus.
- Ubah kata sandi Flink Anda. Pilih kata sandi yang panjang dan unik yang tidak Anda gunakan di tempat lain.
- Ganti kata sandi yang digunakan ulang. Jika kata sandi Flink Anda sama dengan akun lain mana pun, ubah juga kata sandi tersebut, dimulai dengan akun email, perbankan, dan belanja. Akun email Anda paling penting, karena akun tersebut dapat mengatur ulang semua yang lain.
- Aktifkan autentikasi dua faktor. Gunakan aplikasi autentikator atau kunci perangkat keras di mana pun fitur ini ditawarkan. Ini memblokir sebagian besar pengambilalihan akun bahkan ketika kata sandi bocor.
- Tinjau metode pembayaran Anda. Periksa rekening bank dan kartu untuk tagihan yang tidak dikenal dan pertimbangkan untuk menghapus kartu tersimpan dari aplikasi jika Anda tidak lagi menggunakannya.
- Gunakan pengelola kata sandi. Ini membuat kata sandi unik menjadi praktis dan dapat menandai kata sandi yang digunakan ulang atau lemah.
Apa Artinya Bagi Anda
Risiko langsungnya bukan sekadar data yang dicuri digunakan terhadap akun Flink Anda, melainkan apa yang terjadi selanjutnya. Kriminal yang memiliki nama dan alamat email dapat mengirim pesan phishing yang meyakinkan, berpura-pura menjadi dukungan Flink, atau mengklaim menawarkan pengembalian dana atau perbaikan akun. Perkirakan SMS dan email bertema pengiriman selama beberapa minggu mendatang.
Waspadai pesan apa pun yang menciptakan urgensi, meminta pembayaran dalam kripto, atau mendorong Anda untuk masuk melalui tautan. Jika sebuah pesan mengklaim berasal dari Flink, buka aplikasinya secara langsung atau ketik alamatnya di browser Anda. Perusahaan sungguhan tidak menuntut tebusan dari pelanggannya, dan ancaman untuk mempublikasikan data Anda kecuali Anda membayar adalah taktik tekanan, bukan proses hukum.
Ingat juga bahwa tuntutan kecil bukan berarti risiko kecil. Jumlahnya dirancang untuk menurunkan kewaspadaan Anda.
Poin-poin penting
Bagi siapa pun yang bertanya tentang kebocoran data Flink dan apa yang harus dilakukan, jawabannya bermuara pada beberapa tindakan praktis:
- Jangan membalas atau membayar tuntutan pemerasan apa pun.
- Periksa kotak masuk Anda dan layanan notifikasi kebocoran untuk mengonfirmasi keterpaparan.
- Ubah kata sandi Flink Anda dan akun mana pun yang menggunakan kata sandi yang sama.
- Aktifkan autentikasi dua faktor pada akun email, perbankan, dan belanja.
- Perlakukan pesan pengiriman, pengembalian dana, atau dukungan yang tidak terduga sebagai mencurigakan hingga diverifikasi melalui saluran resmi.
Untuk memahami siapa yang berada di balik tuntutan ini, baca latar belakang kami tentang LPG Group dan tuntutan tebusannya terhadap pelanggan Flink. Kemudian luangkan sepuluh menit hari ini untuk memeriksa keterpaparan Anda, memperbaiki kata sandi yang digunakan ulang, dan mengaktifkan autentikasi dua faktor.
