Hvis du noen gang har bestilt dagligvarer gjennom Flink, kan det hende du har mottatt en merkelig e-post som krever en liten betaling for å holde dine personopplysninger borte fra dark web. Rapporter beskriver at rundt 1 million poster auksjoneres bort og at kunder blir utsatt for utpressingskrav på rundt €12. Hvis du lurer på Flink-datalekkasjen og hva du bør gjøre videre, dekker denne sjekklisten hvordan du bekrefter eksponering, sikrer kontoene dine og gjenkjenner svindelen som pleier å følge etter.
Hva ble stjålet i Flink-lekkasjen
Angriperne bak hendelsen, identifisert som utpressingsgruppen LPG Group, hevder å ha tatt data som tilhører mer enn én million kunder og 13 000 ansatte. Vår tidligere rapport om LPG Groups løsepengekrav mot Flink-kunder dekker gruppens påstander i mer detalj.
Materialet vi har gjennomgått gir ikke en fullstendig, verifisert liste over alle datafelt som er involvert, så behandle eventuelle detaljerte påstander med forsiktighet. Det som er klart, er at angriperne hadde nok kundekontaktinformasjon til å sende e-post direkte til folk. Som et minimum bør du anta at e-postadressen din og identitetsopplysningene knyttet til kontoen din kan være i kriminelles hender. Rapporter sier også at Flink nektet å betale angriperne, og at de stjålne postene ble tilbudt for auksjon.
Hvorfor et løsepengekrav på €12 er vanskeligere å ignorere
De fleste av oss forbinder utpressing med løsepengekrav på flere millioner dollar mot store selskaper. Et krav på rundt €12 per person fungerer annerledes. Det er lite nok til at noen kanskje betaler bare for å bli kvitt problemet, og angriperne kan sende tusenvis av meldinger samtidig i stedet for å forhandle med ett offer.
Det er logikken bak en mikroløsesum. Kostnaden for hvert offer føles ubetydelig, men multiplisert over en stor kundeliste blir det mye. Én rapport antyder at angriperne håpet å samle inn mer enn €200 000 totalt, og at ingen betalte.
Sikkerhetsrådene som siteres i dekningen av saken, er entydige: ikke svar og ikke betal. Å svare kan bekrefte at adressen din er aktiv og overvåket, noe som gjør den mer verdifull for svindlere. Å betale finansierer modellen og gir ingen garanti for at dataene dine blir slettet. Når data først er kopiert, kan en kriminells løfte om å ødelegge dem ikke verifiseres.
Hvordan sjekke om Flink-kontoen din ble påvirket
Start med bevisene du allerede har.
- Se etter e-posten. Søk i innboksen og søppelpostmappen etter meldinger som nevner Flink, dataene dine eller et betalingskrav i kryptovaluta eller euro. Å motta én er et sterkt tegn på at opplysningene dine var i det stjålne datasettet.
- Sjekk e-postadressen til kontoen din. Hvis du brukte en separat eller aliasert adresse for Flink, legg merke til om utpressingsmeldinger kom dit.
- Følg med på offisielle kanaler. Se etter et varsel fra Flink selv i stedet for å stole på skjermbilder delt på sosiale medier. Hvis du vil ha bekreftelse, kontakt Flink gjennom den offisielle appen eller nettstedet, ikke gjennom en lenke i en e-post.
- Bruk en tjeneste for lekkasjevarsler. Pålitelige verktøy som sjekker om e-postadressen din dukker opp i kjente lekkasjer, kan fortelle deg om adressen din har dukket opp andre steder. Et rent resultat beviser ikke at du ikke ble påvirket, siden nye datadumper dukker opp over tid.
Hvis du ikke mottok en utpressings-e-post, kan du fortsatt ha blitt eksponert. Angripere kontakter ikke alltid hvert offer.
Flink-datalekkasje: hva du bør gjøre for å beskytte kontoene dine
Gå gjennom disse trinnene i rekkefølge etter hvor haster de er.
- Ikke engasjer deg i utpressings-e-posten. Ikke svar, ikke klikk på lenker, ikke åpne vedlegg og ikke betal. Merk den som phishing i e-postklienten din og slett den.
- Endre Flink-passordet ditt. Velg et langt, unikt passord som du ikke bruker noe annet sted.
- Bytt ut gjenbrukte passord. Hvis Flink-passordet ditt er likt et annet passord, endre dem også, og start med e-post-, bank- og shoppingkontoer. E-postkontoen din er viktigst, fordi den kan tilbakestille alt annet.
- Slå på tofaktorautentisering. Bruk en autentiseringsapp eller en maskinvarenøkkel der det tilbys. Dette blokkerer de fleste kontoovertakelser selv når et passord lekker.
- Gå gjennom betalingsmetodene dine. Sjekk kontoutskrifter og kortutskrifter for ukjente belastninger, og vurder å fjerne lagrede kort fra appen hvis du ikke bruker den lenger.
- Bruk en passordbehandler. Det gjør unike passord praktiske og kan flagge gjenbrukte eller svake passord.
Hva dette betyr for deg
Den umiddelbare risikoen handler mindre om at de stjålne dataene brukes mot Flink-kontoen din, og mer om hva som kommer neste. Kriminelle med navn og e-postadresser kan sende overbevisende phishing-meldinger, late som de er Flink-support eller hevde at de tilbyr refusjoner eller kontorettinger. Forvent tekstmeldinger og e-poster med leveringstema i ukene som kommer.
Vær mistenksom overfor meldinger som skaper hastverk, ber om betaling i krypto eller presser deg til å logge inn gjennom en lenke. Hvis en melding hevder å være fra Flink, åpne appen direkte eller skriv inn adressen i nettleseren i stedet. Ekte selskaper krever ikke løsepenger fra kundene sine, og en trussel om å publisere dataene dine med mindre du betaler, er en pressetaktikk, ikke en rettslig prosess.
Husk også at et lite krav ikke betyr en liten risiko. Beløpet er utformet for å senke garden din.
Viktige punkter
For alle som spør om Flink-datalekkasjen og hva de bør gjøre, koker svaret ned til noen få praktiske handlinger:
- Ikke svar på eller betal noe utpressingskrav.
- Sjekk innboksen din og en tjeneste for lekkasjevarsler for å bekrefte eksponering.
- Endre Flink-passordet ditt og alle kontoer som deler det.
- Aktiver tofaktorautentisering på e-post-, bank- og shoppingkontoer.
- Behandle uventede meldinger om levering, refusjon eller support som mistenkelige til de er verifisert gjennom offisielle kanaler.
For å forstå hvem som står bak disse kravene, les bakgrunnsinformasjonen vår om LPG Group og deres løsepengekrav mot Flink-kunder. Bruk deretter ti minutter i dag på å sjekke eksponeringen din, fikse gjenbrukte passord og slå på tofaktorautentisering.
