Flink를 통해 장바구니 주문을 한 적이 있다면, 개인 데이터를 다크웹에 올리지 않는 대가로 소액을 요구하는 이상한 이메일을 받았을 수 있습니다. 보도에 따르면 약 100만 건의 기록이 경매에 부쳐졌으며 고객들은 약 12유로의 협박 요구를 받았습니다. Flink 데이터 유출과 다음에 무엇을 해야 하는지 궁금하다면, 이 체크리스트는 노출 확인, 계정 잠금, 그리고 뒤따르기 쉬운 사기 수법 인식을 다룹니다.
Flink 유출로 무엇이 도난당했나
이 사건 배후의 공격자들은 협박 그룹 LPG Group으로 확인되었으며, 100만 명 이상의 쇼핑객과 13,000명의 직원에 속한 데이터를 탈취했다고 주장합니다. LPG Group의 Flink 고객 대상 몸값 요구에 관한 저희의 이전 보도에서 이 그룹의 주장을 더 자세히 다룹니다.
저희가 검토한 자료는 관련된 모든 데이터 필드의 완전하고 검증된 목록을 제공하지 않으므로, 상세한 주장은 주의해서 다루십시오. 분명한 것은 공격자들이 사람들에게 직접 이메일을 보낼 수 있을 만큼 충분한 고객 연락처 정보를 가지고 있었다는 점입니다. 최소한 귀하의 이메일 주소와 계정에 연결된 신원 정보가 범죄자의 손에 있을 수 있다고 가정하십시오. 보도에 따르면 Flink는 공격자들에게 지불을 거부했으며, 도난당한 기록은 경매에 부쳐졌습니다.
12유로 몸값 요구가 무시하기 더 어려운 이유
우리 대부분은 갈취를 대기업에 대한 수백만 달러 규모의 랜섬웨어 요구와 연관 짓습니다. 1인당 약 12유로의 요구는 다르게 작동합니다. 일부 사람들이 문제를 없애기 위해 지불할 만큼 충분히 작으며, 공격자들은 한 명의 피해자와 협상하는 대신 수천 통의 메시지를 한꺼번에 보낼 수 있습니다.
이것이 소액 몸값의 논리입니다. 각 피해자에게 드는 비용은 사소하게 느껴지지만, 대규모 고객 목록에 걸쳐 곱하면 상당해집니다. 한 보도에 따르면 공격자들은 총 20만 유로 이상을 모으기를 기대했으며, 아무도 지불하지 않았다고 합니다.
이 사건 보도에서 인용된 보안 지침은 일관됩니다: 답장하지 말고 지불하지 마십시오. 답장하면 귀하의 주소가 활성 상태이며 모니터링되고 있음을 확인시켜 주어 사기꾼들에게 더 가치 있게 만듭니다. 지불은 이 모델에 자금을 대며 데이터가 삭제될 것이라는 보장을 제공하지 않습니다. 데이터가 복사된 후에는 범죄자의 파기 약속을 검증할 수 없습니다.
Flink 계정이 영향을 받았는지 확인하는 방법
이미 가지고 있는 증거부터 시작하십시오.
- 이메일을 찾으십시오. 받은편지함과 스팸 폴더에서 Flink, 귀하의 데이터, 또는 암호화폐나 유로로 된 지불 요구를 언급하는 메시지를 검색하십시오. 하나를 받았다는 것은 귀하의 세부 정보가 도난당한 세트에 있었음을 강력히 시사합니다.
- 계정 이메일을 확인하십시오. Flink에 별도의 또는 별칭 주소를 사용했다면, 협박 메시지가 그곳에 도착했는지 확인하십시오.
- 공식 채널을 주시하십시오. 소셜 미디어에 공유된 스크린샷에 의존하기보다 Flink 자체의 공지를 찾으십시오. 확인하고 싶다면 이메일의 링크가 아닌 Flink의 공식 앱이나 웹사이트를 통해 Flink에 문의하십시오.
- 유출 알림 서비스를 이용하십시오. 귀하의 이메일이 알려진 유출에 나타나는지 확인하는 평판 좋은 도구는 귀하의 주소가 다른 곳에서 표면화되었는지 알려줄 수 있습니다. 깨끗한 결과가 영향을 받지 않았다는 것을 증명하지는 않습니다. 새로운 덤프가 시간이 지나면서 나타나기 때문입니다.
협박 이메일을 받지 못했더라도 여전히 노출되었을 수 있습니다. 공격자들이 항상 모든 피해자에게 연락하는 것은 아닙니다.
Flink 데이터 유출: 계정을 보호하기 위해 해야 할 일
긴급한 순서대로 다음 단계를 진행하십시오.
- 협박 이메일에 응하지 마십시오. 답장하거나, 링크를 클릭하거나, 첨부 파일을 열거나, 지불하지 마십시오. 이메일 클라이언트에서 피싱으로 표시하고 삭제하십시오.
- Flink 비밀번호를 변경하십시오. 다른 곳에서 사용하지 않는 길고 고유한 비밀번호를 선택하십시오.
- 재사용된 비밀번호를 교체하십시오. Flink 비밀번호가 다른 계정과 일치한다면, 이메일, 은행, 쇼핑 계정부터 시작하여 그것들도 변경하십시오. 이메일 계정이 가장 중요합니다. 다른 모든 것의 재설정이 가능하기 때문입니다.
- 2단계 인증을 켜십시오. 제공되는 모든 곳에서 인증 앱이나 하드웨어 키를 사용하십시오. 이는 비밀번호가 유출되더라도 대부분의 계정 탈취를 차단합니다.
- 결제 수단을 검토하십시오. 은행 및 카드 명세서에서 낯선 청구가 있는지 확인하고, 더 이상 사용하지 않는다면 앱에서 저장된 카드를 제거하는 것을 고려하십시오.
- 비밀번호 관리자를 사용하십시오. 고유한 비밀번호를 실용적으로 만들고 재사용되거나 취약한 비밀번호를 표시해 줄 수 있습니다.
이것이 귀하에게 의미하는 것
즉각적인 위험은 도난당한 데이터가 귀하의 Flink 계정에 대해 사용되는 것보다 그다음에 오는 것에 관한 것입니다. 이름과 이메일 주소를 가진 범죄자들은 설득력 있는 피싱 메시지를 보내거나, Flink 지원팀을 사칭하거나, 환불이나 계정 수정을 제공한다고 주장할 수 있습니다. 앞으로 몇 주 동안 배송 관련 문자와 이메일을 예상하십시오.
긴급성을 조성하거나, 암호화폐로 지불을 요구하거나, 링크를 통해 로그인하도록 유도하는 모든 메시지를 의심하십시오. 메시지가 Flink에서 왔다고 주장한다면, 앱을 직접 열거나 브라우저에 주소를 입력하십시오. 실제 기업은 고객에게 몸값을 요구하지 않으며, 지불하지 않으면 데이터를 공개하겠다는 위협은 압박 전술이지 법적 절차가 아닙니다.
또한 작은 요구가 작은 위험을 의미하지 않는다는 것을 기억하십시오. 그 금액은 귀하의 경계를 낮추기 위해 설계되었습니다.
핵심 요점
Flink 데이터 유출과 무엇을 해야 하는지 묻는 모든 사람에게 답은 몇 가지 실질적인 행동으로 귀결됩니다:
- 어떤 협박 요구에도 답장하거나 지불하지 마십시오.
- 받은편지함과 유출 알림 서비스를 확인하여 노출을 확인하십시오.
- Flink 비밀번호와 이를 공유하는 모든 계정을 변경하십시오.
- 이메일, 은행, 쇼핑 계정에 2단계 인증을 활성화하십시오.
- 예상치 못한 배송, 환불, 지원 메시지는 공식 채널을 통해 확인될 때까지 의심스러운 것으로 취급하십시오.
이러한 요구 배후에 누가 있는지 이해하려면 LPG Group과 Flink 고객에 대한 몸값 요구에 관한 저희 배경 자료를 읽어보십시오. 그런 다음 오늘 10분을 내어 노출을 확인하고, 재사용된 비밀번호를 수정하고, 2단계 인증을 켜십시오.
