Flink数据泄露后的客户勒索行动提醒我们，泄露事件不需要密码或卡号就能造成真正的麻烦。在这家杂货配送公司据报拒绝赎金要求后，事件背后的攻击者现在索要100枚ETH，并已开始直接向客户发送邮件。
本文坚持只呈现迄今已报道的内容，将已确认的事实与声称区分开来，并为可能收到此类信息的人列出实际应对步骤。
Flink确认了什么，什么仍未得到证实
Flink表示，密码、支付信息和银行数据未被泄露。这是一项重要声明，因为这些数据类别最直接地助长账户接管和金融欺诈。
攻击者的说法更大。一个自称LPG Group的组织声称，它获取了超过100万名客户和1.3万名员工的信息。Flink尚未证实这些数字，因此目前应将其视为未经证实的说法。勒索组织经常夸大数字以增加压力，不过在本案中，报道并未证实这一点。
有据可查的是对客户的影响。荷兰至少有1万名客户收到了勒索邮件。在德国，截至周六，Flink已收到约150份客户报告，并表示已直接通知客户。
勒索邮件是如何到达客户的
这场行动将企业勒索软件要求转变为更广泛的勒索企图。攻击者不是只向公司施压，而是绕过公司，直接联系个人客户，并在赎金被拒后提出100枚ETH的要求。
这种策略转移了压力。公司可以决定不付款并承受后果。另一方面，个人客户在收到一条显示发件人知道自己使用某项特定服务的信息时，可能会感到惊恐。其目的是让人恐慌、付款或点击。
拒绝付款也是其他组织采取过的立场。作为对比，请参阅我们关于柏林在5.79TB数据被盗后拒绝230万美元Rhysida赎金的报道。拒绝往往会促使攻击者转向其他施压手段，例如泄露数据或联系受影响的人。
被泄露的联系和订单数据仍会带来哪些风险
听到“没有密码，没有支付数据”很容易让人放松。这种反应可以理解，但并不完整。即使没有凭据或财务细节，基本客户信息也可能以多种方式被滥用：
- 定向钓鱼： 知道你使用某项特定配送服务的攻击者，可以伪造模仿退款、订单问题或账户警告的可信信息。
- 恐吓： 正如本案所示，仅仅有人掌握你的详细信息，这一点就可以被用作施压手段。
- 后续诈骗： 泄露的联系方式可能被共享或转售，导致日后出现无关的垃圾邮件和欺诈企图。
除了Flink所说的未泄露内容外，报道并未具体说明究竟有哪些字段被窃取，因此客户应避免假设最好或最坏的情况。最安全的做法是假定你的电子邮件地址已被诈骗者知晓，并据此行事。
这也符合促使监管机构采取行动的更广泛事件模式。欧盟最近在另一起备受瞩目的泄露事件后发布了新的网络安全标准，反映出要求组织保护个人数据的压力日益增大。
这对你意味着什么
如果你曾经使用过Flink，尤其是在荷兰或德国，你可能会收到要求以加密货币付款或威胁公开你数据的信息。根据已报道的内容，没有理由付款。付款并不能保证删除任何东西，而且会让你被标记为愿意回应的人。
将任何未经请求的勒索邮件视为钓鱼。不要回复，不要点击链接或打开附件，也不要发送加密货币。如果信息提到你的姓名或其他细节，请记住，这只能说明发件人掌握了一些信息，并不说明他们能访问你的账户或资金。
对于其他地方的人，这一教训适用于你使用的任何应用。公司掌握的不只是密码，而攻击者已经明白，联系方式和订单详情就足以发动一场行动。
Flink客户和其他应用用户的实用步骤
- 不要互动。 忽略要求，不要以ETH或任何其他货币付款。
- 举报。 如果Flink提供了举报渠道，请将邮件转发给Flink，并使用你的电子邮件提供商的钓鱼举报功能。
- 对相关消息保持怀疑。 谨慎对待意外的退款、配送或账户安全邮件，并直接前往官方应用或网站，而不是使用链接。
- 加强账户卫生。 尽管Flink表示密码未被泄露，但使用唯一密码并在账户上启用双重认证仍是明智的预防措施。
- 监控你的账户。 留意银行对账单和登录情况，发现任何异常。
- 保留记录。 保存邮件及其标头，以备当局或公司索取。
底线
Flink数据泄露后的客户勒索企图显示了当公司拒绝时，攻击者如何调整策略。已确认的事实有限：至少1万名荷兰客户收到了勒索邮件，截至周六约150名德国客户报告了联系情况，Flink表示密码、支付信息和银行数据未被泄露。超过100万名客户受影响的说法仍未得到证实。
将未经请求的勒索邮件视为钓鱼，加强账户安全，并对后续诈骗保持警惕。若要了解更多关于组织如何应对攻击的背景，请阅读我们关于纳米比亚国防部及其CSIRT如何处理勒索软件事件的报道，并关注vpn.social以获取此事的更新。
