หากคุณเคยสั่งซื้อของชำผ่าน Flink คุณอาจได้รับอีเมลแปลกๆ ที่เรียกร้องให้จ่ายเงินจำนวนเล็กน้อยเพื่อไม่ให้ข้อมูลส่วนตัวของคุณถูกนำไปเผยแพร่บนดาร์กเว็บ รายงานระบุว่ามีบันทึกข้อมูลราว 1 ล้านรายการถูกนำออกประมูล และลูกค้าถูกเรียกค่าไถ่ประมาณ 12 ยูโร หากคุณกำลังสงสัยเกี่ยวกับการละเมิดข้อมูลของ Flink และสิ่งที่ต้องทำต่อไป รายการตรวจสอบนี้ครอบคลุมการยืนยันการรั่วไหล การล็อกบัญชี และการรู้เท่าทันกลโกงที่มักตามมา
สิ่งที่ถูกขโมยไปในการละเมิดข้อมูลของ Flink
ผู้โจมตีที่อยู่เบื้องหลังเหตุการณ์นี้ ซึ่งระบุว่าเป็นกลุ่มกรรโชกชื่อ LPG Group อ้างว่าได้ข้อมูลที่เป็นของนักช้อปกว่าหนึ่งล้านคนและพนักงาน 13,000 คน รายงานก่อนหน้านี้ของเราเกี่ยวกับการเรียกค่าไถ่ของ LPG Group ต่อลูกค้า Flink ครอบคลุมข้อกล่าวอ้างของกลุ่มนี้ไว้ในรายละเอียดมากขึ้น
ข้อมูลที่เราได้ตรวจสอบไม่ได้ให้รายการฟิลด์ข้อมูลทั้งหมดที่เกี่ยวข้องอย่างครบถ้วนและได้รับการยืนยัน ดังนั้นควรระมัดระวังต่อข้อกล่าวอ้างโดยละเอียดใดๆ สิ่งที่ชัดเจนคือผู้โจมตีมีข้อมูลติดต่อของลูกค้าเพียงพอที่จะส่งอีเมลถึงผู้คนโดยตรง อย่างน้อยที่สุด ให้สันนิษฐานว่าที่อยู่อีเมลของคุณและรายละเอียดระบุตัวตนที่ผูกกับบัญชีของคุณอาจอยู่ในมือของอาชญากร รายงานยังระบุว่า Flink ปฏิเสธที่จะจ่ายเงินให้ผู้โจมตี และบันทึกข้อมูลที่ถูกขโมยถูกนำออกเสนอประมูล
ทำไมการเรียกค่าไถ่ 12 ยูโรจึงยากที่จะมองข้าม
พวกเราส่วนใหญ่มักเชื่อมโยงการกรรโชกกับการเรียกค่าไถ่ransomware มูลค่าหลายล้านดอลลาร์ต่อบริษัทขนาดใหญ่ การเรียกเงินประมาณ 12 ยูโรต่อคนทำงานแตกต่างออกไป มันเป็นจำนวนที่เล็กพอที่บางคนอาจจ่ายเพียงเพื่อให้ปัญหาหมดไป และผู้โจมตีสามารถส่งข้อความหลายพันฉบับในคราวเดียวแทนที่จะเจรจากับเหยื่อรายเดียว
นั่นคือตรรกะของค่าไถ่ขนาดจิ๋ว ต้นทุนต่อเหยื่อแต่ละรายรู้สึกว่าเล็กน้อย แต่เมื่อคูณกับรายชื่อลูกค้าจำนวนมากก็รวมเป็นเงินก้อนโต รายงานหนึ่งชี้ว่าผู้โจมตีหวังจะเก็บเงินได้มากกว่า 200,000 ยูโรโดยรวม และไม่มีใครจ่ายเลย
คำแนะนำด้านความปลอดภัยที่อ้างถึงในการรายงานข่าวคดีนี้มีความสอดคล้องกัน คือ อย่าตอบกลับและอย่าจ่าย money การตอบกลับอาจยืนยันว่าที่อยู่ของคุณยังใช้งานอยู่และมีการเฝ้าดู ซึ่งทำให้มันมีค่ามากขึ้นสำหรับมิจฉาชีพ การจ่ายเงินเป็นการสนับสนุนรูปแบบธุรกิจนี้และไม่มีการรับประกันว่าข้อมูลของคุณจะถูกลบ เมื่อข้อมูลถูกคัดลอกไปแล้ว คำสัญญาของอาชญากรที่จะทำลายมันไม่สามารถตรวจสอบได้
วิธีตรวจสอบว่าบัญชี Flink ของคุณได้รับผลกระทบหรือไม่
เริ่มจากหลักฐานที่คุณมีอยู่แล้ว
- มองหาอีเมล ค้นหาในกล่องจดหมายและโฟลเดอร์สแปมสำหรับข้อความที่กล่าวถึง Flink ข้อมูลของคุณ หรือการเรียกเงินในสกุลคริปโตหรือยูโร การได้รับอีเมลดังกล่าวเป็นสัญญาณstrongว่าข้อมูลของคุณอยู่ในชุดที่ถูกขโมย
- ตรวจสอบอีเมลของบัญชี หากคุณใช้อีเมลแยกต่างหากหรืออีเมลนามแฝงสำหรับ Flink ให้สังเกตว่าข้อความกรรโชกมาถึงที่นั่นหรือไม่
- ติดตามช่องทาง официальный มองหาประกาศจาก Flink เองแทนที่จะพึ่งภาพหน้าจอที่แชร์บนโซเชียลมีเดีย หากคุณต้องการการยืนยัน ให้ติดต่อ Flink ผ่านแอปหรือเว็บไซต์ทางการ ไม่ใช่ผ่านลิงก์ในอีเมล
- ใช้บริการแจ้งเตือนการรั่วไหล เครื่องมือที่น่าเชื่อถือซึ่งตรวจสอบว่าอีเมลของคุณปรากฏในการรั่วไหลที่รู้จักหรือไม่สามารถบอกคุณได้ว่าที่อยู่ของคุณโผล่ที่อื่นหรือไม่ ผลลัพธ์ที่สะอาดไม่ได้พิสูจน์ว่าคุณไม่ได้รับผลกระทบ เนื่องจากข้อมูลที่รั่วไหลชุดใหม่ปรากฏขึ้นเรื่อยๆ
หากคุณไม่ได้รับอีเมลกรรโชก คุณอาจยังคงถูกเปิดเผยอยู่ ผู้โจมตีไม่ได้ติดต่อเหยื่อทุกรายเสมอไป
การละเมิดข้อมูลของ Flink: สิ่งที่ต้องทำเพื่อปกป้องบัญชีของคุณ
ทำตามขั้นตอนเหล่านี้ตามลำดับความเร่งด่วน
- อย่ามีปฏิสัมพันธ์กับอีเมลกรรโชก อย่าตอบกลับ อย่าคลิกลิงก์ อย่าเปิดไฟล์แนบ หรือจ่ายเงิน ทำเครื่องหมายว่าเป็นฟิชชิ่งในโปรแกรมอีเมลของคุณและลบทิ้ง
- เปลี่ยนรหัสผ่าน Flink ของคุณ เลือกรหัสผ่านที่ยาวและไม่ซ้ำใครซึ่งคุณไม่ใช้ที่อื่น
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากรหัสผ่าน Flink ของคุณตรงกับบัญชีอื่นๆ ให้เปลี่ยนบัญชีเหล่านั้นด้วย เริ่มจากบัญชีอีเมล ธนาคาร และบัญชีช้อปปิ้ง บัญชีอีเมลของคุณสำคัญที่สุด เพราะ它可以รีเซ็ตทุกอย่างอื่น
- เปิดใช้การยืนยันตัวตนสองขั้นตอน ใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์ทุกที่ที่มีให้บริการ สิ่งนี้บล็อกการเข้าครอบครองบัญชีส่วนใหญ่ได้แม้ในกรณีที่รหัสผ่านรั่วไหล
- ตรวจสอบวิธีการชำระเงินของคุณ ตรวจสอบรายการเดินบัญชีธนาคารและบัตรเพื่อหาค่าใช้จ่ายที่ไม่คุ้นเคย และพิจารณาลบบัตรที่บันทึกไว้ในแอปหากคุณไม่ใช้งานแล้ว
- ใช้ตัวจัดการรหัสผ่าน มันทำให้การใช้รหัสผ่านที่ไม่ซ้ำใครเป็นเรื่องปฏิบัติได้จริงและสามารถแจ้งเตือนรหัสผ่านที่ใช้ซ้ำหรืออ่อนแอได้
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ความเสี่ยงในทันทีไม่ได้เกี่ยวกับข้อมูลที่ถูกขโมยไปถูกนำมาใช้กับบัญชี Flink ของคุณมากนัก แต่เกี่ยวกับสิ่งที่ตามมา อาชญากรที่มีชื่อและที่อยู่อีเมลสามารถส่งข้อความฟิชชิ่งที่ชวนเชื่อ แอบอ้างเป็นฝ่ายสนับสนุนของ Flink หรืออ้างว่าเสนอเงินคืนหรือแก้ไขบัญชี คาดว่าจะมีข้อความและอีเมลที่เกี่ยวกับการจัดส่งในอีกไม่กี่สัปดาห์ข้างหน้า
จงระแวงข้อความใดๆ ที่สร้างความเร่งด่วน เรียกเงินในสกุลคริปโต หรือกดดันให้คุณเข้าสู่ระบบผ่านลิงก์ หากข้อความอ้างว่ามาจาก Flink ให้เปิดแอปโดยตรงหรือพิมพ์ที่อยู่ในเบราว์เซอร์แทน บริษัทจริงไม่เรียกค่าไถ่จากลูกค้าของตน และการขู่ว่าจะเผยแพร่ข้อมูลของคุณเว้นแต่คุณจะจ่ายเงินเป็นกลยุทธ์กดดัน ไม่ใช่กระบวนการทางกฎหมาย
จำไว้ด้วยว่าค่าไถ่จำนวนเล็กน้อยไม่ได้หมายถึงความเสี่ยงเล็กน้อย จำนวนเงินถูกออกแบบมาเพื่อลดการป้องกันของคุณ
ประเด็นสำคัญ
สำหรับใครก็ตามที่ถามเกี่ยวกับการละเมิดข้อมูลของ Flink และสิ่งที่ต้องทำ คำตอบอยู่ที่การดำเนินการเชิงปฏิบัติไม่กี่อย่าง:
- อย่าตอบกลับหรือจ่ายเงินตามการเรียกร้องกรรโชกใดๆ
- ตรวจสอบกล่องจดหมายและบริการแจ้งเตือนการรั่วไหลเพื่อยืนยันการเปิดเผย
- เปลี่ยนรหัสผ่าน Flink ของคุณและบัญชีใดๆ ที่ใช้รหัสผ่านเดียวกัน
- เปิดใช้การยืนยันตัวตนสองขั้นตอนกับบัญชีอีเมล ธนาคาร และช้อปปิ้ง
- ปฏิบัติต่อข้อความเกี่ยวกับการจัดส่ง เงินคืน หรือการสนับสนุนที่ไม่คาดคิดว่าเป็นที่น่าสงสัยจนกว่าจะยืนยันผ่านช่องทางทางการ
เพื่อทำความเข้าใจว่าใครอยู่เบื้องหลังการเรียกร้องเหล่านี้ โปรดอ่านภูมิหลังของเราเกี่ยวกับ LPG Group และการเรียกค่าไถ่ต่อลูกค้า Flink จากนั้นใช้เวลาสิบนาทีวันนี้เพื่อตรวจสอบการเปิดเผยของคุณ แก้ไขรหัสผ่านที่ใช้ซ้ำ และเปิดใช้การยืนยันตัวตนสองขั้นตอน
