Jeśli kiedykolwiek zamawiałeś zakupy spożywcze przez Flink, mogłeś otrzymać dziwny e-mail z żądaniem niewielkiej płatności w zamian za nieudostępnianie Twoich danych osobowych w dark webie. Raporty mówią o około 1 milionie rekordów wystawionych na aukcję i klientach, którzy otrzymali żądania okupu w wysokości około 12 €. Jeśli zastanawiasz się nad naruszeniem danych Flink i tym, co zrobić dalej, ta lista kontrolna obejmuje potwierdzenie ekspozycji, zabezpieczenie kont i rozpoznawanie oszustw, które zwykle pojawiają się po takich incydentach.

Co zostało skradzione w naruszeniu danych Flink

Napastnicy stojący za incydentem, zidentyfikowani jako grupa wymuszająca okup LPG Group, twierdzą, że wykradli dane należące do ponad miliona klientów i 13 000 pracowników. Nasz wcześniejszy raport o żądaniach okupu LPG Group wobec klientów Flink szczegółowo omawia twierdzenia tej grupy.

Materiały, które przejrzeliśmy, nie dają pełnej, zweryfikowanej listy wszystkich rodzajów danych, których dotyczy sprawa, więc do wszelkich szczegółowych twierdzeń należy podchodzić ostrożnie. Jasne jest natomiast, że napastnicy mieli wystarczająco dużo danych kontaktowych klientów, by wysyłać e-maile bezpośrednio do ludzi. W najlepszym razie zakładaj, że Twój adres e-mail i dane tożsamości powiązane z Twoim kontem mogą znajdować się w rękach przestępców. Raporty mówią również, że Flink odmówił zapłaty napastnikom, a skradzione rekordy zostały wystawione na aukcję.

Dlaczego żądanie okupu w wysokości 12 € trudniej zignorować

Większość z nas kojarzy wymuszenie z żądaniami okupu ransomware opiewającymi na miliony dolarów, kierowanymi do dużych firm. Żądanie około 12 € od osoby działa inaczej. Jest wystarczająco małe, że niektórzy mogliby zapłacić tylko po to, by pozbyć się problemu, a napastnicy mogą wysłać tysiące wiadomości naraz, zamiast negocjować z jedną ofiarą.

Na tym polega logika mikro-okupu. Koszt dla każdej ofiary wydaje się błahy, ale pomnożony przez dużą listę klientów sumuje się do znaczącej kwoty. Jeden z raportów sugeruje, że napastnicy liczyli na zebranie łącznie ponad 200 000 € i że nikt nie zapłacił.

Wskazówki bezpieczeństwa cytowane w materiałach o tej sprawie są spójne: nie odpowiadaj i nie płać. Odpowiedź może potwierdzić, że Twój adres jest aktywny i monitorowany, co czyni go cenniejszym dla oszustów. Płacenie finansuje ten model i nie daje żadnej gwarancji, że Twoje dane zostaną usunięte. Gdy dane zostały skopiowane, obietnicy przestępcy o ich zniszczeniu nie da się zweryfikować.

Jak sprawdzić, czy Twoje konto Flink zostało objęte naruszeniem

Zacznij od dowodów, które już masz.

  • Poszukaj e-maila. Przeszukaj skrzynkę odbiorczą i folder spamu w poszukiwaniu wiadomości, które wspominają Flink, Twoje dane lub żądanie płatności w kryptowalucie albo euro. Otrzymanie takiej wiadomości to silny sygnał, że Twoje dane znalazły się w skradzionym zbiorze.
  • Sprawdź adres e-mail przypisany do konta. Jeśli do Flink używałeś osobnego lub aliasowanego adresu, sprawdź, czy wiadomości z żądaniem okupu trafiły właśnie tam.
  • Uważaj na oficjalne kanały. Szukaj komunikatu samego Flink, zamiast polegać na zrzutach ekranu udostępnianych w mediach społecznościowych. Jeśli chcesz potwierdzenia, skontaktuj się z Flink przez jego oficjalną aplikację lub stronę internetową, a nie przez link w e-mailu.
  • Skorzystaj z usługi powiadamiania o naruszeniach. Renomowane narzędzia sprawdzające, czy Twój adres e-mail pojawia się w znanych wyciekach, mogą powiedzieć Ci, czy Twój adres ujawniono gdzie indziej. Czysty wynik nie dowodzi, że nie zostałeś objęty naruszeniem, ponieważ nowe zbiory danych pojawiają się z czasem.

Jeśli nie otrzymałeś e-maila z żądaniem okupu, nadal możesz być narażony. Napastnicy nie zawsze kontaktują się z każdą ofiarą.

Naruszenie danych Flink: co zrobić, aby chronić swoje konta

Przejdź przez te kroki w kolejności według pilności.

  1. Nie wchodź w interakcję z e-mailem z żądaniem okupu. Nie odpowiadaj, nie klikaj linków, nie otwieraj załączników i nie płać. Oznacz go jako phishing w swoim kliencie poczty i usuń.
  2. Zmień hasło do Flink. Wybierz długie, unikalne hasło, którego nie używasz nigdzie indziej.
  3. Zastąp ponownie używane hasła. Jeśli Twoje hasło do Flink jest takie samo jak w innym koncie, zmień je również tam, zaczynając od kont e-mail, bankowych i zakupowych. Twoje konto e-mail ma największe znaczenie, ponieważ może resetować wszystkie pozostałe.
  4. Włącz uwierzytelnianie dwuskładnikowe. Korzystaj z aplikacji uwierzytelniającej lub klucza sprzętowego wszędzie, gdzie jest to oferowane. Blokuje to większość przejęć kont, nawet gdy hasło wycieknie.
  5. Przejrzyj swoje metody płatności. Sprawdź wyciągi bankowe i z kart za nieznane obciążenia i rozważ usunięcie zapisanych kart z aplikacji, jeśli już jej nie używasz.
  6. Korzystaj z menedżera haseł. Ułatwia on stosowanie unikalnych haseł i może oznaczać hasła ponownie używane lub słabe.

Co to dla Ciebie oznacza

Bezpośrednie ryzyko dotyczy w mniejszym stopniu wykorzystania skradzionych danych przeciwko Twojemu kontu Flink, a w większym tego, co nastąpi później. Przestępcy dysponujący imionami i adresami e-mail mogą wysyłać przekonujące wiadomości phishingowe, podszywać się pod pomoc techniczną Flink lub twierdzić, że oferują zwroty pieniędzy albo naprawę konta. Spodziewaj się wiadomości SMS i e-maili o tematyce dostaw w nadchodzących tygodniach.

Bądź podejrzliwy wobec każdej wiadomości, która wywołuje poczucie pilności, żąda płatności w kryptowalucie lub nakłania Cię do zalogowania się przez link. Jeśli wiadomość twierdzi, że pochodzi od Flink, otwórz aplikację bezpośrednio lub wpisz adres w przeglądarce. Prawdziwe firmy nie żądają okupu od swoich klientów, a groźba opublikowania Twoich danych, jeśli nie zapłacisz, jest taktyką nacisku, a nie procesem prawnym.

Pamiętaj też, że małe żądanie nie oznacza małego ryzyka. Kwota została dobrana tak, aby uśpić Twoją czujność.

Najważniejsze wnioski

Dla każdego, kto pyta o naruszenie danych Flink i co zrobić, odpowiedź sprowadza się do kilku praktycznych działań:

  • Nie odpowiadaj na żadne żądanie okupu i nie płać.
  • Sprawdź skrzynkę odbiorczą i usługę powiadamiania o naruszeniach, aby potwierdzić ekspozycję.
  • Zmień hasło do Flink i do każdego konta, które używa tego samego hasła.
  • Włącz uwierzytelnianie dwuskładnikowe na kontach e-mail, bankowych i zakupowych.
  • Traktuj nieoczekiwane wiadomości o dostawach, zwrotach lub pomocy technicznej jako podejrzane, dopóki nie zweryfikujesz ich przez oficjalne kanały.

Aby zrozumieć, kto stoi za tymi żądaniami, przeczytaj nasze tło o LPG Group i jej żądaniach okupu wobec klientów Flink. Następnie poświęć dziś dziesięć minut, aby sprawdzić swoją ekspozycję, naprawić ponownie używane hasła i włączyć uwierzytelnianie dwuskładnikowe.