Om du någonsin har beställt matvaror via Flink kan du ha fått ett märkligt mejl som kräver en liten betalning för att hålla dina personuppgifter borta från dark web. Rapporter beskriver att ungefär 1 miljon poster auktioneras ut och att kunder utsätts för utpressningskrav på omkring 12 euro. Om du undrar över Flink-dataintrånget och vad du ska göra härnäst, går den här checklistan igenom hur du bekräftar exponering, låser dina konton och känner igen de bedrägerier som tenderar att följa.

Vad som stals i Flink-intrånget

Angriparna bakom incidenten, identifierade som utpressningsgruppen LPG Group, hävdar att de har tagit data som tillhör mer än en miljon kunder och 13 000 anställda. Vår tidigare rapport om LPG Groups lösenkrav mot Flinks kunder går igenom gruppens påståenden mer i detalj.

Det material vi har granskat ger ingen fullständig, verifierad lista över alla datafält som berörs, så behandla detaljerade påståenden med försiktighet. Vad som är klart är att angriparna hade tillräckligt med kundkontaktuppgifter för att mejla personer direkt. Utgå åtminstone från att din e-postadress och de identitetsuppgifter som är kopplade till ditt konto kan vara i brottslingars händer. Rapporter säger också att Flink vägrade betala angriparna, och att de stulna posterna erbjöds för auktion.

Varför ett lösenkrav på 12 euro är svårare att ignorera

De flesta av oss förknippar utpressning med ransomware-krav på miljontals dollar mot stora företag. Ett krav på omkring 12 euro per person fungerar annorlunda. Det är tillräckligt litet för att vissa människor kanske betalar bara för att bli av med problemet, och angriparna kan skicka tusentals meddelanden samtidigt istället för att förhandla med ett enda offer.

Det är logiken bakom en mikrolösen. Kostnaden för varje offer känns trivial, men multiplicerad över en stor kundlista blir den betydande. En rapport tyder på att angriparna hoppades samla in mer än 200 000 euro totalt, och att ingen betalade.

Säkerhetsråden som citeras i bevakningen av fallet är samstämmiga: svara inte och betala inte. Att svara kan bekräfta att din adress är aktiv och övervakad, vilket gör den mer värdefull för bedragare. Att betala finansierar modellen och ger ingen garanti för att dina uppgifter raderas. När data väl har kopierats kan en brottslings löfte att förstöra den inte verifieras.

Hur du kontrollerar om ditt Flink-konto påverkades

Börja med de bevis du redan har.

  • Leta efter mejlet. Sök i din inkorg och skräppostmapp efter meddelanden som nämner Flink, dina uppgifter eller ett betalningskrav i kryptovaluta eller euro. Att få ett är ett starkt tecken på att dina uppgifter fanns i den stulna mängden.
  • Kontrollera din kontomejl. Om du använde en separat eller aliasadress för Flink, notera om utpressningsmeddelanden kom dit.
  • Håll koll på officiella kanaler. Leta efter ett meddelande från Flink själva istället för att förlita dig på skärmdumpar som delas på sociala medier. Om du vill ha bekräftelse, kontakta Flink via deras officiella app eller webbplats, inte via en länk i ett mejl.
  • Använd en tjänst för intrångsaviseringar. Pålitliga verktyg som kontrollerar om din e-postadress förekommer i kända läckor kan berätta om din adress har dykt upp någon annanstans. Ett rent resultat bevisar inte att du inte påverkades, eftersom nya datadumpar dyker upp över tid.

Om du inte fick något utpressningsmejl kan du ändå ha varit exponerad. Angriparna kontaktar inte alltid varje offer.

Flink-dataintrånget: vad du ska göra för att skydda dina konton

Gå igenom dessa steg i ordning efter angelägenhet.

  1. Engagera dig inte i utpressningsmejlet. Svara inte, klicka inte på länkar, öppna inte bilagor och betala inte. Markera det som nätfiske i din e-postklient och radera det.
  2. Byt ditt Flink-lösenord. Välj ett långt, unikt lösenord som du inte använder någon annanstans.
  3. Byt ut återanvända lösenord. Om ditt Flink-lösenord matchar något annat konto, byt även dessa, med början i e-post-, bank- och shoppingkonton. Ditt e-postkonto är viktigast, eftersom det kan återställa allt annat.
  4. Aktivera tvåfaktorsautentisering. Använd en autentiseringsapp eller en hårdvarunyckel där det erbjuds. Detta blockerar de flesta kontokapningar även när ett lösenord läcker.
  5. Granska dina betalningsmetoder. Kontrollera bank- och kontoutdrag för obekanta debiteringar och överväg att ta bort sparade kort från appen om du inte längre använder den.
  6. Använd en lösenordshanterare. Det gör unika lösenord praktiska och kan flagga återanvända eller svaga sådana.

Vad detta innebär för dig

Den omedelbara risken handlar mindre om att de stulna uppgifterna används mot ditt Flink-konto och mer om vad som kommer härnäst. Brottslingar med namn och e-postadresser kan skicka övertygande nätfiskemeddelanden, utge sig för att vara Flinks support eller påstå sig erbjuda återbetalningar eller kontofixar. Förvänta dig leveranstema-relaterade sms och mejl under de kommande veckorna.

Var misstänksam mot alla meddelanden som skapar brådska, begär betalning i krypto eller pressar dig att logga in via en länk. Om ett meddelande påstår sig komma från Flink, öppna appen direkt eller skriv in adressen i din webbläsare istället. Riktiga företag kräver inte lösen från sina kunder, och ett hot om att publicera dina uppgifter om du inte betalar är en pressstrategi, inte en juridisk process.

Kom också ihåg att ett litet krav inte betyder en liten risk. Beloppet är utformat för att sänka din gard.

Viktiga slutsatser

För alla som frågar om Flink-dataintrånget och vad de ska göra, kokar svaret ner till några praktiska åtgärder:

  • Svara inte på och betala inte något utpressningskrav.
  • Kontrollera din inkorg och en tjänst för intrångsaviseringar för att bekräfta exponering.
  • Byt ditt Flink-lösenord och alla konton som delar det.
  • Aktivera tvåfaktorsautentisering på e-post-, bank- och shoppingkonton.
  • Behandla oväntade leverans-, återbetalnings- eller supportmeddelanden som misstänkta tills de verifierats via officiella kanaler.

För att förstå vem som ligger bakom dessa krav, läs vår bakgrund om LPG Group och dess lösenkrav mot Flinks kunder. Ta sedan tio minuter idag för att kontrollera din exponering, åtgärda dina återanvända lösenord och slå på tvåfaktorsautentisering.