Nếu bạn từng đặt mua thực phẩm qua Flink, có thể bạn đã nhận được một email kỳ lạ yêu cầu thanh toán một khoản nhỏ để giữ dữ liệu cá nhân của bạn khỏi dark web. Các báo cáo mô tả khoảng 1 triệu bản ghi đang bị đem bán đấu giá và khách hàng bị đòi tiền tống tiền khoảng 12 €. Nếu bạn đang thắc mắc về vụ vi phạm dữ liệu Flink và cần làm gì tiếp theo, danh sách kiểm tra này bao gồm việc xác nhận mức độ lộ lọt, khóa chặt tài khoản và nhận diện những chiêu lừa đảo thường xuất hiện sau đó.
Những gì đã bị đánh cắp trong vụ vi phạm Flink
Những kẻ tấn công đứng sau sự việc, được xác định là nhóm tống tiền LPG Group, tuyên bố đã lấy dữ liệu thuộc về hơn một triệu người mua sắm và 13.000 nhân viên. Báo cáo trước đó của chúng tôi về các yêu cầu đòi tiền chuộc của LPG Group nhắm vào khách hàng Flink trình bày chi tiết hơn các tuyên bố của nhóm này.
Tài liệu mà chúng tôi xem xét không đưa ra danh sách đầy đủ, đã được xác minh về mọi trường dữ liệu liên quan, vì vậy hãy thận trọng với bất kỳ tuyên bố chi tiết nào. Điều rõ ràng là những kẻ tấn công có đủ thông tin liên hệ của khách hàng để gửi email trực tiếp cho mọi người. Tối thiểu, hãy giả định rằng địa chỉ email và các thông tin nhận dạng gắn với tài khoản của bạn có thể đang nằm trong tay tội phạm. Các báo cáo cũng cho biết Flink từ chối trả tiền cho những kẻ tấn công, và các bản ghi bị đánh cắp đã được đem ra bán đấu giá.
Vì sao yêu cầu đòi tiền chuộc 12 € khó bỏ qua hơn
Hầu hết chúng ta liên tưởng tống tiền với những yêu cầu đòi tiền chuộc hàng triệu đô-la nhắm vào các công ty lớn. Một yêu cầu khoảng 12 € mỗi người lại vận hành theo cách khác. Số tiền đủ nhỏ để một số người có thể trả chỉ để vấn đề biến mất, và những kẻ tấn công có thể gửi hàng nghìn tin nhắn cùng lúc thay vì đàm phán với một nạn nhân.
Đó là logic của một khoản tiền chuộc siêu nhỏ. Chi phí với mỗi nạn nhân có vẻ không đáng kể, nhưng nhân lên trên một danh sách khách hàng lớn thì sẽ thành con số đáng kể. Một báo cáo cho rằng những kẻ tấn công hy vọng thu về tổng cộng hơn 200.000 €, và rằng không ai đã trả tiền.
Hướng dẫn bảo mật được trích dẫn trong các bài đưa tin về vụ việc đều nhất quán: không trả lời và không trả tiền. Trả lời có thể xác nhận rằng địa chỉ của bạn đang hoạt động và được theo dõi, khiến nó có giá trị hơn với kẻ lừa đảo. Trả tiền là tiếp tay cho mô hình này và không đảm bảo rằng dữ liệu của bạn sẽ bị xóa. Một khi dữ liệu đã bị sao chép, lời hứa hủy nó của tội phạm không thể được xác minh.
Cách kiểm tra xem tài khoản Flink của bạn có bị ảnh hưởng không
Hãy bắt đầu với những bằng chứng bạn đã có.
- Tìm email. Tìm trong hộp thư đến và thư mục spam của bạn những thư đề cập đến Flink, dữ liệu của bạn hoặc yêu cầu thanh toán bằng tiền mã hóa hoặc euro. Nhận được một thư như vậy là dấu hiệu mạnh cho thấy thông tin của bạn nằm trong nhóm dữ liệu bị đánh cắp.
- Kiểm tra email của tài khoản. Nếu bạn đã dùng một địa chỉ riêng hoặc địa chỉ bí danh cho Flink, hãy để ý xem các thư tống tiền có đến đó không.
- Theo dõi các kênh chính thức. Hãy tìm thông báo từ chính Flink thay vì dựa vào ảnh chụp màn hình được chia sẻ trên mạng xã hội. Nếu bạn muốn xác nhận, hãy liên hệ Flink qua ứng dụng hoặc trang web chính thức, không qua liên kết trong email.
- Dùng dịch vụ thông báo vi phạm dữ liệu. Các công cụ uy tín kiểm tra xem email của bạn có xuất hiện trong các vụ rò rỉ đã biết hay không có thể cho bạn biết địa chỉ của bạn đã lộ ở nơi khác chưa. Kết quả sạch không chứng minh bạn không bị ảnh hưởng, vì các đợt dữ liệu mới vẫn xuất hiện theo thời gian.
Nếu bạn không nhận được email tống tiền, bạn vẫn có thể đã bị lộ. Những kẻ tấn công không phải lúc nào cũng liên hệ với mọi nạn nhân.
Vi phạm dữ liệu Flink: cần làm gì để bảo vệ tài khoản của bạn
Hãy thực hiện các bước sau theo thứ tự ưu tiên.
- Không tương tác với email tống tiền. Không trả lời, không nhấp liên kết, không mở tệp đính kèm và không trả tiền. Đánh dấu thư là lừa đảo trong ứng dụng email của bạn và xóa nó.
- Đổi mật khẩu Flink của bạn. Chọn một mật khẩu dài, duy nhất mà bạn không dùng ở bất kỳ nơi nào khác.
- Thay thế các mật khẩu bị dùng lại. Nếu mật khẩu Flink của bạn trùng với bất kỳ tài khoản nào khác, hãy đổi cả những tài khoản đó, bắt đầu với email, ngân hàng và tài khoản mua sắm. Tài khoản email của bạn quan trọng nhất, vì nó có thể đặt lại mọi thứ khác.
- Bật xác thực hai yếu tố. Dùng ứng dụng xác thực hoặc khóa phần cứng ở bất cứ nơi nào có hỗ trợ. Điều này chặn hầu hết các vụ chiếm đoạt tài khoản ngay cả khi mật khẩu bị lộ.
- Xem lại các phương thức thanh toán của bạn. Kiểm tra sao kê ngân hàng và thẻ để tìm các khoản phí lạ và cân nhắc xóa các thẻ đã lưu khỏi ứng dụng nếu bạn không còn dùng nữa.
- Dùng trình quản lý mật khẩu. Nó giúp việc dùng mật khẩu duy nhất trở nên khả thi và có thể cảnh báo các mật khẩu bị dùng lại hoặc yếu.
Điều này có ý nghĩa gì với bạn
Rủi ro trước mắt không nằm nhiều ở việc dữ liệu bị đánh cắp bị dùng chống lại tài khoản Flink của bạn, mà ở những gì xảy ra tiếp theo. Tội phạm có tên và địa chỉ email có thể gửi những thư lừa đảo thuyết phục, giả danh bộ phận hỗ trợ Flink, hoặc tự nhận là đang cung cấp hoàn tiền hay khắc phục tài khoản. Hãy chuẩn bị tinh thần cho các tin nhắn và email mang chủ đề giao hàng trong những tuần tới.
Hãy nghi ngờ mọi thông điệp tạo cảm giác khẩn cấp, yêu cầu thanh toán bằng tiền mã hóa hoặc thúc giục bạn đăng nhập qua một liên kết. Nếu một thông điệp tự nhận là từ Flink, hãy mở trực tiếp ứng dụng hoặc tự nhập địa chỉ vào trình duyệt thay vì bấm vào. Các công ty thật không đòi tiền chuộc từ khách hàng của họ, và việc đe dọa công bố dữ liệu của bạn trừ khi bạn trả tiền là một chiêu gây áp lực, không phải một quy trình pháp lý.
Cũng hãy nhớ rằng một yêu cầu nhỏ không có nghĩa là rủi ro nhỏ. Số tiền được thiết kế để làm bạn mất cảnh giác.
Những điểm chính cần ghi nhớ
Với bất kỳ ai đang hỏi về vụ vi phạm dữ liệu Flink và cần làm gì, câu trả lời quy về một vài hành động thực tế:
- Không trả lời hoặc trả tiền cho bất kỳ yêu cầu tống tiền nào.
- Kiểm tra hộp thư đến và một dịch vụ thông báo vi phạm dữ liệu để xác nhận mức độ lộ lọt.
- Đổi mật khẩu Flink của bạn và bất kỳ tài khoản nào dùng chung mật khẩu đó.
- Bật xác thực hai yếu tố trên tài khoản email, ngân hàng và mua sắm.
- Coi các thông điệp bất ngờ về giao hàng, hoàn tiền hoặc hỗ trợ là đáng ngờ cho đến khi được xác minh qua các kênh chính thức.
Để hiểu ai đứng sau những yêu cầu này, hãy đọc phần bối cảnh của chúng tôi về LPG Group và các yêu cầu đòi tiền chuộc của nhóm này với khách hàng Flink. Sau đó, hãy dành mười phút ngay hôm nay để kiểm tra mức độ lộ lọt của bạn, sửa các mật khẩu bị dùng lại và bật xác thực hai yếu tố.
