Flinkのデータ侵害における顧客恐喝キャンペーンは、漏洩が実際のトラブルを引き起こすのにパスワードやカード番号を必要としないことを思い出させる。食料品配送会社が身代金要求を拒否したと報じられた後、この事件の背後にいる攻撃者たちは現在100 ETHを求め、顧客に直接メールを送り始めている。

この記事はこれまでに報道された内容に留まり、確認された事実と主張を区別し、これらのメッセージを受け取った可能性のある人向けの実践的な手順を概説する。

Flinkが確認したことと未検証のままのこと

Flinkは、パスワード、決済情報、銀行データは漏洩していないと述べている。これは重要な声明である。なぜなら、これらはアカウント乗っ取りや金融詐欺を最も直接的に可能にする数据のカテゴリーだからである。

攻撃者はより大きな話をしている。LPG Groupと名乗るグループは、100万人以上の顧客と13,000人の従業員の情報を入手したと主張した。Flinkはこれらの数字を確認していないため、現時点では未検証の主張として扱うべきである。恐喝グループは圧力をかけるために数字を膨らませることが多いが、この事件で報道がそれを立証しているわけではない。

文書化されているのは顧客への影響である。オランダでは少なくとも10,000人の顧客が身代金メールを受け取った。ドイツでは、Flinkは土曜日までに約150件の顧客報告を受け取り、顧客に直接通知したと述べている。

恐喝メールがどのように顧客に届いたか

このキャンペーンは、企業へのランサムウェア要求をより広範な恐喝の試みに変えている。攻撃者は企業に圧力をかけるだけでなく、企業を迂回して個々の顧客に連絡し、身代金拒否後に100 ETHに紐づけた要求を行った。

この戦術は圧力の向きを変える。企業は支払わずに結果を受け入れる決定ができる。一方、個々の顧客は、送信者が自分が特定のサービスを利用していることを知っていることを示すメッセージを受け取ると、警戒するかもしれない。狙いは人々をパニックに陥れ、支払わせるか、クリックさせることである。

支払いを拒否することは、他の組織も取ってきた姿勢である。比較として、大規模なデータ窃盗の後にベルリンが230万ドルのRhysida身代金を拒否した経緯の報道を参照されたい。拒否は攻撃者をデータの漏洩や影響を受けた人々への連絡など、他の形の leverage へと向かわせる傾向がある。

漏洩した連絡先と注文データが依然としてさらすリスク

「パスワードなし、決済データなし」と聞いて安心するのは簡単である。その反応は理解できるが、不完全である。認証情報や財務詳細がなくても、基本的な顧客情報はいくつかの方法で悪用されうる。

  • 標的型フィッシング： あなたが特定の配送サービスを利用していることを知っている攻撃者は、返金、注文の問題、アカウント警告を模倣した説得力のあるメッセージを作成できる。
  • 脅迫： この事例が示すように、誰かがあなたの詳細を持っているという事実だけでも圧力戦術として使われうる。
  • 後続の詐欺： 漏洩した連絡先詳細は共有または転売され、後になって無関係なスパムや詐欺の試みにつながる可能性がある。

報道は、Flinkが漏洩していないと述べたもの以外に、正確にどのフィールドが取得されたかを特定していないため、顧客は最良のケースも最悪のケースも想定すべきではない。最も安全なアプローチは、あなたのメールアドレスが詐欺師に知られているかのように行動することである。

これはまた、規制当局が行動を起こすきっかけとなる事件のより広いパターンにも当てはまる。EUは最近、別の注目度の高い侵害を受けて新しいサイバーセキュリティ基準を公表した。これは個人データを保護するよう組織への圧力が高まっていることを反映している。

これがあなたにとって何を意味するか

Flinkを一度でも利用したことがあるなら、特にオランダやドイツで、暗号通貨での支払いを要求するか、あなたのデータを暴露すると脅すメッセージを受け取るかもしれない。報道された内容に基づけば、支払う理由はない。支払っても何かの削除は保証されず、応じる意思がある人物としてマークされるだけである。

一方的な恐喝メールはフィッシングとして扱うこと。返信せず、リンクをクリックせず、添付ファイルを開かず、暗号通貨を送らないこと。メッセージがあなたの名前や他の詳細に言及していても、それは送信者が何らかの情報を持っていることを示すだけで、あなたのアカウントや資金にアクセスできることを示すものではないと覚えておくこと。

他の地域の人々にとっても、この教訓は使用するあらゆるアプリに当てはまる。企業はパスワード以上を保持しており、攻撃者は連絡先と注文の詳細だけでキャンペーンを実行するのに十分であることを学んでいる。

Flinkの顧客および他のアプリ利用者向けの実践的な手順

  1. 関与しない。 要求を無視し、ETHやその他の通貨で支払わないこと。
  2. 報告する。 Flinkが報告チャネルを提供している場合はメールを転送し、メールプロバイダーのフィッシング報告機能を使用すること。
  3. 関連メッセージに懐疑的になる。 予期しない返金、配送、アカウントセキュリティのメールは慎重に扱い、リンクを使わずに公式アプリやウェブサイトに直接アクセスすること。
  4. アカウントの衛生管理を強化する。 Flinkはパスワードが漏洩していないと述べているが、一意のパスワードを使用し、アカウントで二要素認証を有効にすることは賢明な予防策である。
  5. アカウントを監視する。 銀行の明細やログインに異常がないか注意を払うこと。
  6. 記録を保管する。 当局や企業が要求した場合に備えて、メールとそのヘッダーを保存すること。

結論

Flinkのデータ侵害における顧客恐喝の試みは、企業がノーと言ったときに攻撃者がどのように適応するかを示している。確認された事実は限られている。少なくとも10,000人のオランダの顧客が身代金メールを受け取り、約150人のドイツの顧客が土曜日までに連絡を受けたと報告し、Flinkはパスワード、決済情報、銀行データは漏洩していないと述べている。100万人以上の顧客が影響を受けたという主張は未確認のままである。

一方的な恐喝メールはフィッシングとして扱い、アカウントのセキュリティを強化し、後続の詐欺に警戒し続けること。組織が攻撃にどのように対応するかの詳細については、ナミビア国防省とそのCSIRTがランサムウェア事件にどのように対処したかの報告を読み、このストーリーの最新情報についてはvpn.socialを注視されたい。