Een nieuwe wending in het Flink-datalek

De nasleep van het Flink-datalek heeft een ongebruikelijke wending genomen. Volgens berichtgeving over het incident is de afpersingsgroep achter de aanval, bekend als LPG Group, niet langer alleen druk aan het uitoefenen op het bezorgbedrijf voor boodschappen voor een uitbetaling. Cybercriminelen sturen nu rechtstreeks losgeldbrieven naar individuele klanten en medewerkers wier persoonlijke gegevens naar verluidt zijn gestolen.

Zoals eerder gemeld, beweerde LPG Group gegevens te hebben geëxfiltreerd van meer dan een miljoen Flink-shoppers en ongeveer 13.000 medewerkers. Die eerdere eis was gericht aan Flink zelf, waarbij de groep naar verluidt 100 ETH vroeg, destijds ongeveer €237.300 waard, in ruil voor het niet lekken van de gestolen gegevens. Flink's interne systemen werden bevestigd als de getroffen omgeving, en het onderzoek naar het datalek loopt nog.

Wat deze laatste ontwikkeling opmerkelijk maakt, is de verschuiving in tactiek. In plaats van alleen te vertrouwen op druk op het bedrijf, nemen de aanvallers naar verluidt rechtstreeks contact op met individuen en eisen een veel kleiner bedrag: €11,80, of het equivalent van 0,005 ETH, van elke persoon wiens gegevens in de gestolen dataset voorkomen. De implicatie is dat het betalen van het kleine bedrag de specifieke informatie van die persoon uit een openbaar lek zou kunnen houden, terwijl niet-betaling zou kunnen betekenen dat hun gegevens samen met die van alle anderen worden gepubliceerd.

Waarom het richten op individuen de vergelijking verandert

Deze aanpak, soms meertraps- of driedubbele afpersing genoemd, wijkt af van het meer bekende draaiboek waarbij een ransomware- of afpersingsgroep uitsluitend onderhandelt met de getroffen organisatie. Door apart contact op te nemen met klanten en medewerkers creëren aanvallers een tweede inkomstenstroom en voegen ze psychologische druk toe die een bedrijfsonderhandeling alleen niet genereert.

Voor de mensen die deze berichten ontvangen, is de eis bewust klein. Een betaling van €11,80 is gemakkelijk af te doen als triviaal, en dat is waarschijnlijk precies de bedoeling. Afpersers rekenen erop dat slachtoffers besluiten dat het eenvoudiger is om een klein bedrag te betalen dan om te gaan met de onzekerheid van blootgestelde persoonlijke gegevens. Maar beveiligingsprofessionals adviseren over het algemeen om dit soort eisen niet te betalen. Er is geen garantie dat betaling iemands gegevens daadwerkelijk verwijdert van waar ze al zijn gekopieerd of verkocht, en betalen kan iemand markeren als een gemakkelijk doelwit voor toekomstige afpersingspogingen.

De gegevens die naar verluidt zijn gestolen bij het Flink-datalek bevatten informatie die zowel aan klanten als aan medewerkers is gekoppeld, wat betekent dat de blootstelling mensen kan raken die nooit als shopper met het bedrijf te maken hebben gehad. Die breedte is deels waarom dit incident aandacht heeft getrokken buiten de gebruikelijke cybersecuritykringen: het illustreert hoe een enkel bedrijfsdatalek directe gevolgen kan hebben voor duizenden individuen die geen zeg hadden in hoe hun werkgever of de dienst die ze gebruikten hun gegevens beveiligde.

Wat dit voor u betekent

Als u ooit een bestelling bij Flink heeft geplaatst of voor het bedrijf heeft gewerkt, is het de moeite waard om elk onverwacht bericht dat verwijst naar een datalek met voorzichtigheid te behandelen. Legitieme kennisgevingen van een datalek van Flink zouden via officiële kanalen komen, niet als een betalingsverzoek gekoppeld aan cryptocurrency. Berichten die om een kleine vergoeding vragen in ruil voor het privé houden van uw gegevens zijn een kenmerk van afpersing, niet van een legitiem herstelproces.

Klik niet op links of stuur geen betaling op basis van een ongevraagd bericht dat beweert uw gegevens gegijzeld te houden. Verifieer in plaats daarvan eventuele claims over een datalek via Flink's eigen communicatie of vertrouwde nieuwsberichtgeving, en overweeg de beveiligingsbasis die na elk datalek geldt: het wijzigen van hergebruikte wachtwoorden, het inschakelen van multi-factorauthenticatie waar beschikbaar, en het monitoren van uw accounts en e-mail op tekenen van phishing die mogelijk verwijzen naar details uit de gelekt gegevens om overtuigender te lijken.

Het is ook de moeite waard om te onthouden dat het onderzoek naar dit incident nog steeds actief is. Details over de omvang van de gegevens, welke specifieke velden zijn blootgesteld en hoe Flink van plan is te reageren, kunnen zich blijven ontwikkelen. Het in de gaten houden van updates in plaats van onmiddellijk te reageren op een losgeldbrief is over het algemeen de veiligere weg.

Voorblijven op afpersingstactieken

Het Flink-datalek is een herinnering dat de nasleep van een bedrijfshack niet altijd beperkt blijft tot onderhandelingen in de boardroom. Wanneer aanvallers grote hoeveelheden persoonlijke gegevens exfiltreren, kunnen individuen lang nadat de initiële krantenkop over het datalek vervaagt, directe doelwitten worden van afpersingspogingen.

Een paar praktische stappen kunnen helpen de schade te beperken. Vermijd interactie met of betaling van ongevraagde losgeldeisen, zelfs kleine, aangezien betaling geen echte zekerheid biedt en mogelijk tot verdere targeting leidt. Meld verdachte berichten aan het betrokken bedrijf en aan relevante consumentenbeschermings- of cybercriminele autoriteiten. En behandel elk datalek als een kans om uw bredere digitale hygiëne te herzien, inclusief wachtwoordhergebruik en accountmonitoring, aangezien gestolen gegevens van één incident later vaak opduiken in niet-gerelateerde phishingcampagnes.

Terwijl dit verhaal zich ontwikkelt, blijft het geïnformeerd blijven via geverifieerde berichtgeving in plaats van te reageren op ongevraagde berichten de beste verdediging tegen het worden van een secundair slachtoffer van het Flink-datalek.