Якщо ви колись замовляли продукти через Flink, можливо, ви отримали дивний лист із вимогою невеликого платежу, щоб ваші особисті дані не потрапили до даркнету. Повідомляється, що на аукціон виставлено близько 1 мільйона записів, а клієнти отримують вимоги викупу приблизно в розмірі €12. Якщо ви хочете дізнатися про витік даних Flink і про те, що робити далі, цей контрольний список охоплює підтвердження факту витоку, захист облікових записів і розпізнавання шахрайських схем, які зазвичай виникають після таких інцидентів.

Що було викрадено під час витоку даних Flink

Зловмисники, відповідальні за інцидент, яких ідентифікують як групу вимагачів LPG Group, стверджують, що викрали дані, які належать понад одному мільйону покупців і 13 000 співробітників. У нашому попередньому звіті про вимоги викупу LPG Group до клієнтів Flink детальніше розглянуто заяви цієї групи.

Матеріали, які ми переглянули, не містять повного, перевіреного переліку всіх залучених полів даних, тому ставтеся до будь-яких детальних тверджень з обережністю. Очевидно одне: у зловмисників було достатньо контактної інформації клієнтів, щоб надсилати людям листи безпосередньо. Як мінімум, припускайте, що ваша електронна адреса та дані, пов'язані з вашим обліковим записом, могли потрапити до рук злочинців. Повідомляється також, що Flink відмовилася платити зловмисникам, а викрадені записи були виставлені на аукціон.

Чому вимогу викупу в розмірі €12 важче проігнорувати

Більшість із нас асоціює вимагання з багатомільйонними вимогами викупу програм-вимагачів, спрямованими проти великих компаній. Вимога приблизно €12 на людину працює інакше. Вона достатньо мала, щоб деякі люди могли заплатити просто для того, аби проблема зникла, а зловмисники можуть надіслати тисячі повідомлень одночасно замість переговорів з однією жертвою.

Такою є логіка мікровикупу. Вартість для кожної жертви здається незначною, але помножена на великий список клієнтів вона дає значну суму. Один із звітів припускає, що зловмисники сподівалися зібрати загалом понад €200 000, і що ніхто не заплатив.

Рекомендації з безпеки, наведені у висвітленні цієї справи, одностайні: не відповідайте і не платіть. Відповідь може підтвердити, що ваша адреса активна й відслідковується, що робить її ціннішою для шахраїв. Сплата фінансує цю модель і не дає жодних гарантій, що ваші дані буде видалено. Після того як дані скопійовано, обіцянку злочинця знищити їх неможливо перевірити.

Як перевірити, чи постраждав ваш обліковий запис Flink

Почніть із доказів, які у вас уже є.

  • Пошукайте лист. Перегляньте свою поштову скриньку та теку зі спамом на наявність повідомлень, які згадують Flink, ваші дані або вимогу оплати в криптовалюті чи євро. Отримання такого листа є сильною ознакою того, що ваші дані були у викраденому наборі.
  • Перевірте електронну адресу облікового запису. Якщо ви використовували для Flink окрему адресу або адресу-псевдонім, зверніть увагу, чи надходили туди повідомлення про вимагання.
  • Стежте за офіційними каналами. Шукайте повідомлення від самої Flink, а не покладайтеся на скриншоти, поширені в соціальних мережах. Якщо ви хочете отримати підтвердження, зв'яжіться з Flink через її офіційний застосунок або вебсайт, а не через посилання в листі.
  • Скористайтеся сервісом сповіщень про витоки. Надійні інструменти, які перевіряють, чи з'являється ваша електронна адреса у відомих витоках, можуть підказати, чи спливала ваша адреса деінде. Позитивний результат не доводить, що вас не зачепило, оскільки нові масиви даних з'являються з часом.

Якщо ви не отримали листа з вимогою викупу, ви все одно могли бути скомпрометовані. Зловмисники не завжди зв'язуються з кожною жертвою.

Витік даних Flink: що робити для захисту своїх облікових записів

Виконайте ці кроки за ступенем терміновості.

  1. Не взаємодійте з листом про вимагання. Не відповідайте, не переходьте за посиланнями, не відкривайте вкладення і не платіть. Позначте його як фішинг у своєму поштовому клієнті та видаліть.
  2. Змініть пароль до Flink. Виберіть довгий унікальний пароль, який ви не використовуєте ніде інде.
  3. Замініть повторно використовувані паролі. Якщо ваш пароль до Flink збігається з паролем до будь-якого іншого облікового запису, змініть і їх, починаючи з облікових записів електронної пошти, банківських і торгових. Ваш обліковий запис електронної пошти найважливіший, оскільки через нього можна скинути всі інші.
  4. Увімкніть двофакторну автентифікацію. Використовуйте застосунок-автентифікатор або апаратний ключ усюди, де це пропонується. Це блокує більшість захоплень облікових записів, навіть коли пароль витік.
  5. Перегляньте свої способи оплати. Перевірте банківські виписки та виписки за картками на наявність незнайомих списань і розгляньте можливість видалення збережених карток із застосунку, якщо ви більше ним не користуєтеся.
  6. Використовуйте менеджер паролів. Він робить унікальні паролі практичними та може позначати повторно використовувані або слабкі паролі.

Що це означає для вас

Безпосередній ризик полягає менше у використанні викрадених даних проти вашого облікового запису Flink, а більше в тому, що буде далі. Злочинці, які мають імена та електронні адреси, можуть надсилати переконливі фішингові повідомлення, видавати себе за підтримку Flink або стверджувати, що пропонують повернення коштів чи виправлення облікового запису. Очікуйте на текстові повідомлення та листи на тему доставки протягом наступних тижнів.

Ставтеся з підозрою до будь-якого повідомлення, яке створює відчуття терміновості, вимагає оплати в криптовалюті або спонукає вас увійти через посилання. Якщо повідомлення стверджує, що воно від Flink, відкрийте застосунок безпосередньо або введіть адресу в браузері. Справжні компанії не вимагають викупу від своїх клієнтів, а погроза опублікувати ваші дані, якщо ви не заплатите, є тактикою тиску, а не законною процедурою.

Пам'ятайте також, що невелика вимога не означає невеликий ризик. Сума розрахована на те, щоб притупити вашу пильність.

Ключові висновки

Для всіх, хто запитує про витік даних Flink і що робити, відповідь зводиться до кількох практичних дій:

  • Не відповідайте на жодну вимогу викупу і не платіть за нею.
  • Перевірте свою поштову скриньку та сервіс сповіщень про витоки, щоб підтвердити факт компрометації.
  • Змініть пароль до Flink і до будь-якого облікового запису, який використовує той самий пароль.
  • Увімкніть двофакторну автентифікацію для облікових записів електронної пошти, банківських і торгових.
  • Ставтеся до неочікуваних повідомлень про доставку, повернення коштів або підтримку як до підозрілих, доки їх не підтверджено через офіційні канали.

Щоб зрозуміти, хто стоїть за цими вимогами, прочитайте наш матеріал про LPG Group та її вимоги викупу до клієнтів Flink. А потім витратьте десять хвилин сьогодні, щоб перевірити свою схильність до ризику, виправити повторно використовувані паролі та увімкнути двофакторну автентифікацію.