Flink üzerinden daha önce market alışverişi yaptıysanız, kişisel verilerinizi dark web'den uzak tutmak için küçük bir ödeme talep eden tuhaf bir e-posta almış olabilirsiniz. Haberler, yaklaşık 1 milyon kaydın açık artırmaya çıkarıldığını ve müşterilere yaklaşık 12 € tutarında şantaj talepleriyle saldırıldığını bildiriyor. Flink veri ihlalini ve bundan sonra ne yapmanız gerektiğini merak ediyorsanız, bu kontrol listesi maruz kalmanın doğrulanmasını, hesapların kilitlenmesini ve genellikle ardından gelen dolandırıcılıkların tanınmasını kapsar. ## Flink ihlalinde neler çalındı Olayın arkasındaki saldırganlar, LPG Group adlı şantaj grubu olarak tanımlanıyor ve bir milyondan fazla alışveriş yapan kişiye ve 13.000 çalışana ait verileri ele geçirdiklerini iddia ediyorlar. [LPG Group'un Flink müşterilerine yönelik fidye talepleri](/en/flink-breach-lpg-group-demands-ransom-from-customers) hakkındaki önceki raporumuz, grubun iddialarını daha ayrıntılı olarak ele alıyor. İncelediğimiz materyal, ilgili her veri alanının tam ve doğrulanmış bir listesini sunmuyor, bu nedenle ayrıntılı iddialara temkinli yaklaşın. Açık olan şu ki, saldırganlar insanlara doğrudan e-posta gönderebilecek kadar müşteri iletişim bilgisine sahipti. En azından, e-posta adresinizin ve hesabınıza bağlı kimlik bilgilerinizin suçluların elinde olabileceğini varsayın. Haberler ayrıca Flink'in saldırganlara ödeme yapmayı reddettiğini ve çalınan kayıtların açık artırmaya çıkarıldığını söylüyor. ## 12 €'luk bir fidye talebini görmezden gelmek neden daha zor Çoğumuz şantajı büyük şirketlere yönelik milyonlarca dolarlık fidye yazılımı talepleriyle ilişkilendiririz. Kişi başı yaklaşık 12 €'luk bir talep farklı işler. Sorunu ortadan kaldırmak için bazı insanların ödeme yapabileceği kadar küçüktür ve saldırganlar tek bir kurbanla pazarlık yapmak yerine aynı anda binlerce mesaj gönderebilir. Mikro fidye mantığı budur. Her kurban için maliyet önemsiz görünür, ancak büyük bir müşteri listesine çarpıldığında toplamı artar. Bir rapor, saldırganların toplamda 200.000 €'dan fazla toplamayı umduğunu ve kimsenin ödeme yapmadığını öne sürüyor. Davanın haberleştirilmesinde alıntılanan güvenlik tavsiyesi tutarlıdır: yanıt vermeyin ve ödeme yapmayın. Yanıt vermek, adresinizin canlı ve izlendiğini doğrulayabilir, bu da onu dolandırıcılar için daha değerli kılar. Ödeme yapmak bu modeli finanse eder ve verilerinizin silineceğine dair hiçbir garanti sunmaz. Veriler bir kez kopyalandığında, bir suçlunun onu yok etme vaadi doğrulanamaz. ## Flink hesabınızın etkilenip etkilenmediğini nasıl kontrol edersiniz Zaten sahip olduğunuz kanıtlarla başlayın. - **E-postayı arayın.** Gelen kutunuzda ve spam klasörünüzde Flink, verileriniz veya kripto para ya da euro cinsinden bir ödeme talebinden bahseden mesajları arayın. Bir tane almak, bilgilerinizin çalınan kümede olduğunun güçlü bir işaretidir. - **Hesap e-postanızı kontrol edin.** Flink için ayrı veya takma adlı bir adres kullandıysanız, şantaj mesajlarının oraya gelip gelmediğine dikkat edin. - **Resmi kanalları izleyin.** Sosyal medyada paylaşılan ekran görüntülerine güvenmek yerine Flink'in kendisinden bir bildirim arayın. Onay istiyorsanız, bir e-postadaki bağlantı üzerinden değil, Flink'in resmi uygulaması veya web sitesi aracılığıyla iletişime geçin. - **Bir ihlal bildirim hizmeti kullanın.** E-postanızın bilinen sızıntılarda görünüp görünmediğini kontrol eden güvenilir araçlar, adresinizin başka yerlerde ortaya çıkıp çıkmadığını size söyleyebilir. Temiz bir sonuç, etkilenmediğinizi kanıtlamaz, çünkü zamanla yeni veri dökümleri ortaya çıkar. Bir şantaj e-postası almamış olsanız bile yine de maruz kalmış olabilirsiniz. Saldırganlar her kurbanla her zaman iletişime geçmez. ## Flink veri ihlali: hesaplarınızı korumak için ne yapmalı Bu adımları aciliyet sırasına göre tamamlayın. 1. **Şantaj e-postasıyla etkileşime girmeyin.** Yanıt vermeyin, bağlantılara tıklamayın, ekleri açmayın veya ödeme yapmayın. E-posta istemcinizde kimlik avı olarak işaretleyin ve silin. 2. **Flink şifrenizi değiştirin.** Başka hiçbir yerde kullanmadığınız uzun ve benzersiz bir şifre seçin. 3. **Yeniden kullanılan şifreleri değiştirin.** Flink şifreniz başka herhangi bir hesapla eşleşiyorsa, e-posta, bankacılık ve alışveriş hesaplarından başlayarak onları da değiştirin. E-posta hesabınız en önemlisidir, çünkü diğer her şeyi sıfırlayabilir. 4. **İki faktörlü kimlik doğrulamayı açın.** Sunulduğu her yerde bir kimlik doğrulayıcı uygulama veya donanım anahtarı kullanın. Bu, bir şifre sızdığında bile hesap ele geçirmelerinin çoğunu engeller. 5. **Ödeme yöntemlerinizi gözden geçirin.** Banka ve kart ekstrelerinizi tanımadığınız ücretler açısından kontrol edin ve uygulamayı artık kullanmıyorsanız kayıtlı kartları kaldırmayı düşünün. 6. **Bir şifre yöneticisi kullanın.** Benzersiz şifreleri pratik hale getirir ve yeniden kullanılan veya zayıf olanları işaretleyebilir. ## Bu Sizin İçin Ne Anlama Geliyor Doğrudan risk, çalınan verilerin Flink hesabınıza karşı kullanılmasından çok, bundan sonra ne olacağıyla ilgilidir. Ad ve e-posta adreslerine sahip suçlular, ikna edici kimlik avı mesajları gönderebilir, kendilerini Flink desteği olarak tanıtabilir veya para iadesi ya da hesap düzeltmesi teklif ettiklerini iddia edebilirler. Önümüzdeki haftalarda teslimat temalı SMS ve e-postalar bekleyin. Acil durum yaratan, kripto para ile ödeme isteyen veya bir bağlantı aracılığıyla oturum açmanız için sizi zorlayan herhangi bir mesajdan şüphelenin. Bir mesaj Flink'ten geldiğini iddia ediyorsa, doğrudan uygulamayı açın veya adresi tarayıcınıza yazın. Gerçek şirketler müşterilerinden fidye talep etmez ve ödeme yapmadığınız sürece verilerinizi yayınlama tehdidi bir baskı taktiğidir, yasal bir süreç değildir. Ayrıca küçük bir talebin küçük bir risk anlamına gelmediğini unutmayın. Miktar, savunmanızı düşürmek için tasarlanmıştır. ## Önemli çıkarımlar Flink veri ihlali ve ne yapılacağı hakkında soru soran herkes için cevap birkaç pratik eyleme indirgenir: - Herhangi bir şantaj talebine yanıt vermeyin veya ödeme yapmayın. - Maruz kalmayı doğrulamak için gelen kutunuzu ve bir ihlal bildirim hizmetini kontrol edin. - Flink şifrenizi ve onu paylaşan herhangi bir hesabı değiştirin. - E-posta, bankacılık ve alışveriş hesaplarında iki faktörlü kimlik doğrulamayı etkinleştirin. - Beklenmedik teslimat, para iadesi veya destek mesajlarını resmi kanallar aracılığıyla doğrulanana kadar şüpheli olarak değerlendirin. Bu taleplerin arkasında kimin olduğunu anlamak için [LPG Group ve onun Flink müşterilerine yönelik fidye talepleri](/en/flink-breach-lpg-group-demands-ransom-from-customers) hakkındaki arka plan bilgimizi okuyun. Ardından bugün on dakikanızı ayırarak maruz kalmanızı kontrol edin, yeniden kullanılan şifrelerinizi düzeltin ve iki faktörlü kimlik doğrulamayı açın.