Если вы когда-нибудь заказывали продукты через Flink, возможно, вы получили странное письмо с требованием небольшой оплаты, чтобы ваши личные данные не попали в даркнет. Сообщается, что на аукцион выставлено около 1 миллиона записей, а клиентам направляются требования о выкупе в размере около €12. Если вы задаетесь вопросом об утечке данных Flink и о том, что делать дальше, этот чек-лист охватывает подтверждение факта утечки, блокировку аккаунтов и распознавание мошенничеств, которые обычно следуют за такими инцидентами.

Что было похищено при утечке Flink

Злоумышленники, стоящие за инцидентом и идентифицированные как вымогательская группировка LPG Group, утверждают, что похитили данные, принадлежащие более чем одному миллиону покупателей и 13 000 сотрудников. Наш предыдущий отчет о требованиях выкупа LPG Group к клиентам Flink подробнее освещает заявления группировки.

Изученные нами материалы не дают полного, проверенного перечня всех затронутых полей данных, поэтому к любым подробным заявлениям следует относиться с осторожностью. Ясно одно: у злоумышленников было достаточно контактных данных клиентов, чтобы написать людям напрямую. Как минимум исходите из того, что ваш адрес электронной почты и идентификационные данные, привязанные к вашему аккаунту, могут находиться в руках преступников. Сообщается также, что Flink отказалась платить злоумышленникам, а похищенные записи были выставлены на аукцион.

Почему требование выкупа в €12 сложнее проигнорировать

Большинство из нас связывает вымогательство с многомиллионными требованиями программ-вымогателей, адресованными крупным компаниям. Требование около €12 с человека работает иначе. Сумма достаточно мала, чтобы некоторые люди заплатили просто ради того, чтобы проблема исчезла, а злоумышленники могут отправить тысячи сообщений одновременно вместо переговоров с одной жертвой.

В этом и заключается логика микровымогательства. Для каждой жертвы стоимость кажется ничтожной, но в масштабе большого списка клиентов она суммируется. Один из отчетов предполагает, что злоумышленники рассчитывали собрать в общей сложности более €200 000, и что никто не заплатил.

Рекомендации по безопасности, цитируемые в освещении этого дела, неизменны: не отвечайте и не платите. Ответ может подтвердить, что ваш адрес активен и отслеживается, что делает его более ценным для мошенников. Оплата финансирует модель и не дает никаких гарантий того, что ваши данные будут удалены. Как только данные скопированы, обещание преступника уничтожить их невозможно проверить.

Как проверить, затронут ли ваш аккаунт Flink

Начните с доказательств, которые у вас уже есть.

  • Поищите письмо. Просмотрите входящие и папку со спамом в поисках сообщений, в которых упоминаются Flink, ваши данные или требование оплаты в криптовалюте или евро. Получение такого письма — сильный признак того, что ваши данные были в украденном наборе.
  • Проверьте электронную почту вашего аккаунта. Если вы использовали отдельный или псевдонимный адрес для Flink, обратите внимание, приходили ли туда сообщения с требованиями.
  • Следите за официальными каналами. Ищите уведомление от самой Flink, а не полагайтесь на скриншоты, распространяемые в социальных сетях. Если вы хотите подтверждения, свяжитесь с Flink через официальное приложение или веб-сайт, а не по ссылке из письма.
  • Используйте сервис уведомлений об утечках. Надежные инструменты, проверяющие, фигурирует ли ваш адрес электронной почты в известных утечках, могут сообщить вам, всплывал ли ваш адрес где-либо еще. Чистый результат не доказывает, что вы не пострадали, поскольку новые массивы данных появляются со временем.

Если вы не получили письмо с требованием, вы все равно могли быть затронуты. Злоумышленники не всегда связываются с каждой жертвой.

Утечка данных Flink: что делать для защиты своих аккаунтов

Выполните эти шаги в порядке срочности.

  1. Не взаимодействуйте с письмом о вымогательстве. Не отвечайте, не переходите по ссылкам, не открывайте вложения и не платите. Отметьте его как фишинг в своем почтовом клиенте и удалите.
  2. Смените пароль от Flink. Выберите длинный уникальный пароль, который вы не используете больше нигде.
  3. Замените повторно используемые пароли. Если ваш пароль от Flink совпадает с паролем от любого другого аккаунта, смените и их, начиная с аккаунтов электронной почты, банковских и торговых аккаунтов. Ваш аккаунт электронной почты важнее всего, поскольку через него можно сбросить все остальное.
  4. Включите двухфакторную аутентификацию. Используйте приложение-аутентификатор или аппаратный ключ везде, где это предлагается. Это блокирует большинство захватов аккаунтов, даже если пароль утек.
  5. Проверьте свои способы оплаты. Проверьте банковские выписки и выписки по картам на предмет незнакомых списаний и рассмотрите возможность удаления сохраненных карт из приложения, если вы больше им не пользуетесь.
  6. Используйте менеджер паролей. Он делает уникальные пароли практичными и может отмечать повторно используемые или слабые пароли.

Что это значит для вас

Непосредственный риск связан не столько с использованием украденных данных против вашего аккаунта Flink, сколько с тем, что последует дальше. Преступники, располагающие именами и адресами электронной почты, могут отправлять убедительные фишинговые сообщения, выдавать себя за поддержку Flink или предлагать возвраты средств или исправление аккаунта. Ожидайте SMS и электронных писем на тему доставки в ближайшие недели.

Относитесь с подозрением к любому сообщению, которое создает срочность, требует оплаты в криптовалюте или подталкивает вас войти в систему по ссылке. Если сообщение утверждает, что оно от Flink, откройте приложение напрямую или введите адрес в браузере. Настоящие компании не требуют выкупа у своих клиентов, а угроза опубликовать ваши данные, если вы не заплатите, — это тактика давления, а не юридический процесс.

Также помните, что небольшое требование не означает небольшой риск. Сумма рассчитана на то, чтобы усыпить вашу бдительность.

Ключевые выводы

Для всех, кто спрашивает об утечке данных Flink и о том, что делать, ответ сводится к нескольким практическим действиям:

  • Не отвечайте на любые требования выкупа и не платите по ним.
  • Проверьте входящие и сервис уведомлений об утечках, чтобы подтвердить факт утечки.
  • Смените пароль от Flink и любого аккаунта, где используется тот же пароль.
  • Включите двухфакторную аутентификацию для аккаунтов электронной почты, банковских и торговых аккаунтов.
  • Относитесь к неожиданным сообщениям о доставке, возврате средств или поддержке как к подозрительным, пока они не подтверждены через официальные каналы.

Чтобы понять, кто стоит за этими требованиями, прочитайте наш материал о LPG Group и ее требованиях выкупа к клиентам Flink. Затем потратьте десять минут сегодня, чтобы проверить свою подверженность утечке, исправить повторно используемые пароли и включить двухфакторную аутентификацию.