Flink veri ihlali müşteri şantaj kampanyası, bir sızıntının gerçek sorun yaratmak için şifrelere veya kart numaralarına ihtiyaç duymadığının bir hatırlatıcısıdır. Market teslimat şirketinin fidye talebini reddettiği bildirilmesinin ardından, olayın arkasındaki saldırganlar şimdi 100 ETH talep ediyor ve doğrudan müşterilere e-posta göndermeye başladı.
Bu yazı şu ana kadar bildirilenlere bağlı kalıyor, doğrulanmış gerçekleri iddialardan ayırıyor ve bu mesajlardan birini almış olabilecek herkes için pratik adımlar ortaya koyuyor.
Flink'in Doğruladıkları ve Doğrulanmamış Olanlar
Flink, şifrelerin, ödeme bilgilerinin ve banka verilerinin açığa çıkmadığını söyledi. Bu önemli bir açıklama, çünkü bunlar hesap ele geçirmeyi ve finansal dolandırıcılığı en doğrudan mümkün kılan veri kategorileridir.
Saldırganlar daha büyük bir hikaye anlatıyor. Kendini LPG Group olarak adlandıran bir grup, 1 milyondan fazla müşteri ve 13.000 çalışan hakkında bilgi elde ettiğini iddia etti. Flink bu rakamları doğrulamadı, bu yüzden şimdilik doğrulanmamış iddialar olarak değerlendirilmelidir. Şantaj grupları baskıyı artırmak için rakamları sıklıkla şişirir, ancak bu durumda haberlerin ortaya koyduğu bir şey değildir.
Belgelenen şey müşteriler üzerindeki etkidir. Hollanda'da en az 10.000 müşteri fidye e-postaları aldı. Almanya'da Flink cumartesi gününe kadar yaklaşık 150 müşteri bildirimi almıştı ve müşterileri doğrudan bilgilendirdiğini söyledi.
Şantaj E-postaları Müşterilere Nasıl Ulaştı
Kampanya, kurumsal bir fidye yazılımı talebini daha geniş bir şantaj girişimine dönüştürüyor. Saldırganlar yalnızca şirkete baskı yapmak yerine onu atlayarak tek tek müşterilerle iletişime geçti ve fidye reddinden sonra 100 ETH'ye bağlı bir talep iletti.
Bu taktik baskıyı kaydırıyor. Bir şirket ödememeye karar verip sonuçlarına katlanabilir. Öte yandan tek tek müşteriler, göndericinin belirli bir hizmeti kullandıklarını bildiğini gösteren bir mesaj aldıklarında paniğe kapılabilir. Amaç insanları paniğe sürüklemek, ödeme yapmalarını sağlamak veya tıklamalarını sağlamaktır.
Ödemeyi reddetmek diğer kuruluşların da benimsediği bir tutumdur. Karşılaştırma için, büyük bir veri hırsızlığından sonra Berlin'in 2,3 milyon dolarlık Rhysida fidyasını nasıl reddettiği haberimize bakın. Ret, saldırganları veri sızdırma veya etkilenen kişilerle iletişime geçme gibi diğer kaldıraç biçimlerine yöneltme eğilimindedir.
Açığa Çıkan İletişim ve Sipariş Verileri Yine de Neyi Riske Atıyor
"Şifre yok, ödeme verisi yok" duyup rahatlamak kolaydır. Bu tepki anlaşılabilir ama eksiktir. Kimlik bilgileri veya finansal detaylar olmasa bile, temel müşteri bilgileri çeşitli şekillerde kötüye kullanılabilir:
- Hedefli oltalama: Belirli bir teslimat hizmetini kullandığınızı bilen saldırganlar, iade, sipariş sorunu veya hesap uyarılarını taklit eden ikna edici mesajlar hazırlayabilir.
- Gözdağı verme: Bu vakada görüldüğü gibi, birinin bilgilerinize sahip olması bile bir baskı taktiği olarak kullanılabilir.
- Ardıl dolandırıcılıklar: Sızan iletişim bilgileri paylaşılabilir veya yeniden satılabilir, bu da daha sonra ilgisiz spam ve dolandırıcılık girişimlerine yol açabilir.
Haberler, Flink'in açığa çıkmadığını söylediklerinin ötesinde tam olarak hangi alanların alındığını belirtmiyor, bu yüzden müşteriler ne en iyi ne de en kötü senaryoyu varsaymaktan kaçınmalıdır. En güvenli yaklaşım, e-posta adresinizin dolandırıcılar tarafından bilindiğini varsayarak hareket etmek ve buna göre davranmaktır.
Bu aynı zamanda düzenleyicileri harekete geçmeye iten daha geniş bir olaylar örüntüsüne uyuyor. AB, bir başka yüksek profilli ihlalin ardından yakın zamanda yeni siber güvenlik standartlarını yayımladı, bu da kuruluşlar üzerinde kişisel verileri koruma yönünde artan baskıyı yansıtıyor.
Bu Sizin İçin Ne Anlama Geliyor
Flink'i hiç kullandıysanız, özellikle Hollanda veya Almanya'da, kripto para cinsinden ödeme talep eden veya verilerinizi ifşa etmekle tehdit eden bir mesaj alabilirsiniz. Bildirilenlere dayanarak, ödeme yapmak için hiçbir sebep yok. Ödeme yapmak hiçbir şeyin silinmesini garanti etmez ve sizi yanıt vermeye istekli biri olarak işaretler.
İstenmeyen herhangi bir şantaj e-postasını oltalama olarak değerlendirin. Yanıtlamayın, bağlantılara tıklamayın veya ekleri açmayın ve kripto para göndermeyin. Mesaj adınıza veya başka detaylara atıfta bulunuyorsa, bunun yalnızca göndericinin bazı bilgilere sahip olduğunu gösterdiğini, hesaplarınıza veya paranıza erişimi olduğunu göstermediğini unutmayın.
Başka yerlerdeki insanlar için de ders kullandığınız her uygulama için geçerlidir. Şirketler şifrelerden fazlasını elinde tutar ve saldırganlar iletişim ve sipariş detaylarının bir kampanya yürütmek için yeterli olduğunu öğrenmiştir.
Flink Müşterileri ve Diğer Uygulama Kullanıcıları İçin Pratik Adımlar
- Etkileşime girmeyin. Talebi görmezden gelin ve ETH veya başka bir para birimiyle ödeme yapmayın.
- Bildirin. Bir bildirim kanalı sağladıysa e-postayı Flink'e iletin ve e-posta sağlayıcınızın oltalama bildirim işlevini kullanın.
- İlgili mesajlara şüpheyle yaklaşın. Beklenmedik iade, teslimat veya hesap güvenliği e-postalarına dikkatle yaklaşın ve bağlantıları kullanmak yerine doğrudan resmi uygulamaya veya web sitesine gidin.
- Hesap hijyeninizi sıkılaştırın. Flink şifrelerin açığa çıkmadığını söylese de, benzersiz bir şifre kullanmak ve hesaplarınızda iki faktörlü kimlik doğrulamayı etkinleştirmek mantıklı bir önlemdir.
- Hesaplarınızı izleyin. Banka ekstrelerini ve girişleri olağandışı bir şey için takip edin.
- Kayıt tutun. Yetkililer veya şirket talep ederse diye e-postayı ve başlıklarını saklayın.
Sonuç
Flink veri ihlali müşteri şantaj girişimi, bir şirket hayır dediğinde saldırganların nasıl uyum sağladığını gösteriyor. Doğrulanmış gerçekler sınırlı: Hollanda'da en az 10.000 müşteri fidye e-postası aldı, yaklaşık 150 Alman müşteri cumartesi gününe kadar iletişime geçildiğini bildirdi ve Flink şifrelerin, ödeme bilgilerinin ve banka verilerinin açığa çıkmadığını söylüyor. Etkilenen 1 milyondan fazla müşteri iddiası doğrulanmamış olarak kalıyor.
İstenmeyen şantaj e-postalarını oltalama olarak değerlendirin, hesap güvenliğinizi güçlendirin ve ardıl dolandırıcılıklara karşı tetikte olun. Kuruluşların saldırılara nasıl yanıt verdiğine dair daha fazla bağlam için, Namibya Savunma Bakanlığı ve CSIRT'inin bir fidye yazılımı olayını nasıl ele aldığı haberimizi okuyun ve bu haberle ilgili güncellemeler için vpn.social'i takip edin.
