如果你曾在Flink上订购过食品杂货，你可能收到过一封奇怪的邮件，要求你支付一小笔钱，以让你的个人数据不被发布到暗网上。有报道称，约100万条记录正被拍卖，客户被勒索约12欧元。如果你想知道Flink数据泄露是怎么回事以及接下来该怎么做，这份清单涵盖了确认信息是否泄露、锁定账户以及识别随之而来的各种骗局。
Flink泄露事件中被窃取了什么
此次事件背后的攻击者被确认为勒索组织LPG Group，他们声称获取了超过100万名购物者和13,000名员工的数据。我们此前关于LPG Group向Flink客户索要赎金的报道更详细地介绍了该组织的主张。
我们审查的材料并未提供一份完整、经过核实的全部涉及数据字段清单，因此请谨慎对待任何详细说法。可以确定的是，攻击者掌握了足够的客户联系方式，能够直接向人们发送电子邮件。至少，请假设你的电子邮件地址以及与你账户关联的身份信息可能已落入犯罪分子手中。报道还称，Flink拒绝向攻击者付款，被盗记录被挂牌拍卖。
为什么12欧元的勒索要求更难忽视
我们大多数人会将勒索与针对大公司的数百万美元勒索软件要求联系在一起。而每人约12欧元的要求则不同。这个金额小到有些人可能只是为了息事宁人而付款，而且攻击者可以一次性发送数千条消息，而不必与单个受害者谈判。
这就是小额勒索的逻辑。对每个受害者来说，代价似乎微不足道，但在庞大的客户名单上乘以数量，总额就相当可观了。有报道称，攻击者希望总共收取超过20万欧元，但没有人付款。
该案报道中引用的安全建议是一致的：不要回复，不要付款。回复可能会确认你的地址是活跃且受到监控的，这会使其对诈骗者更有价值。付款会资助这种模式，且不能保证你的数据会被删除。一旦数据被复制，犯罪分子销毁数据的承诺就无法核实。
如何检查你的Flink账户是否受到影响
从你已有的证据开始。
- 查找邮件。 在收件箱和垃圾邮件文件夹中搜索提及Flink、你的数据或要求以加密货币或欧元付款的邮件。收到此类邮件是你信息存在于被盗数据中的强烈信号。
- 检查你的账户邮箱。 如果你为Flink使用了单独的或别名地址，注意勒索邮件是否发送到了那里。
- 关注官方渠道。 留意Flink本身发布的通知，而不要依赖社交媒体上分享的截图。如果你想确认，请通过Flink的官方应用或网站联系，而不是通过邮件中的链接。
- 使用泄露通知服务。 检查你的电子邮件是否出现在已知泄露事件中的可靠工具可以告诉你，你的地址是否已在其他地方出现。干净的结果并不能证明你未受影响，因为新的数据转储会随时间不断出现。
如果你没有收到勒索邮件，你仍可能已经暴露。攻击者并不总是联系每一位受害者。
Flink数据泄露：如何保护你的账户
按紧急程度依次完成以下步骤。
- 不要与勒索邮件互动。 不要回复、点击链接、打开附件或付款。在你的电子邮件客户端中将其标记为钓鱼邮件并删除。
- 更改你的Flink密码。 选择一个长且唯一的密码，不要在其他任何地方使用。
- 更换重复使用的密码。 如果你的Flink密码与其他任何账户相同，也请更改那些账户，从电子邮件、银行和购物账户开始。你的电子邮件账户最为重要，因为它可以重置其他所有账户。
- 开启双重身份验证。 在提供该选项的地方使用身份验证器应用或硬件密钥。即使密码泄露，这也能阻止大多数账户被接管。
- 检查你的支付方式。 检查银行和信用卡账单中是否有不熟悉的扣款，如果你不再使用该应用，考虑从中移除已保存的银行卡。
- 使用密码管理器。 它使唯一密码变得切实可行，并能标记重复使用或强度较弱的密码。
这对你意味着什么
眼前的风险与其说是被盗数据被用于攻击你的Flink账户，不如说是接下来会发生什么。掌握姓名和电子邮件地址的犯罪分子可以发送极具说服力的钓鱼邮件，冒充Flink客服，或声称提供退款或账户修复服务。预计未来几周会出现与配送相关的短信和邮件。
对任何制造紧迫感、要求以加密货币付款或催促你通过链接登录的消息都要保持警惕。如果某条消息声称来自Flink，请直接打开应用或将地址输入浏览器。真正的公司不会向其客户索要赎金，而威胁除非你付款否则公布你的数据是一种施压手段，而非法律程序。
还要记住，小额索要并不意味着小风险。这个金额的设计目的就是降低你的警惕。
关键要点
对于任何想了解Flink数据泄露及应对措施的人，答案归结为几个实际行动：
- 不要回复或支付任何勒索要求。
- 检查你的收件箱和泄露通知服务以确认是否暴露。
- 更改你的Flink密码以及任何使用相同密码的账户。
- 在电子邮件、银行和购物账户上启用双重身份验证。
- 将意外的配送、退款或客服消息视为可疑，直到通过官方渠道核实。
要了解这些勒索要求背后的幕后黑手，请阅读我们关于LPG Group及其对Flink客户的赎金要求的背景介绍。然后今天就花十分钟检查你的暴露情况，修复你重复使用的密码，并开启双重身份验证。
