У сервісі доставки Flink стався витік персональних даних, який може стосуватися близько мільйона клієнтів. Кіберзлочинці почали безпосередньо надсилати деяким користувачам листи з вимогами викупу. Про це повідомляє NU.nl.
За даними видання, угруповання, яке називає себе LPG Group, вимагає від окремих клієнтів близько €10 у криптовалюті Ethereum. У разі відмови зловмисники погрожують продати викрадені дані в даркнеті.
Flink підтвердила, що сторонні особи отримали доступ до даних у внутрішній системі компанії. Йдеться про імена, поштові адреси, електронні адреси, номери телефонів та інструкції щодо доставки. Компанія водночас заявила, що паролі, платіжна інформація, банківські реквізити та дані банківських карток не були скомпрометовані.
Точну кількість постраждалих клієнтів Flink поки не підтвердила. Зловмисники стверджують, що отримали дані близько мільйона користувачів, а також інформацію про 13 тисяч працівників компанії. Цю заяву щодо співробітників наразі незалежно не підтверджено.
LPG Group також вимагає від самої Flink 100 ETH - близько €237 тисяч. У листах зловмисники обіцяють видалити викрадені дані після отримання грошей. Один із дедлайнів, зазначених у повідомленнях, - 2 жовтня.
Представники Flink закликали клієнтів не відповідати на такі повідомлення та не переказувати гроші. Компанія заявила, що одразу заблокувала несанкціонований доступ, посилила заходи безпеки та проводить розслідування разом із зовнішніми фахівцями з кібербезпеки. Про інцидент також повідомили правоохоронні органи Нідерландів і Німеччини.
Експерти назвали незвичною практику, за якої зловмисники після масштабного витоку звертаються безпосередньо до окремих клієнтів і вимагають у них невеликі суми. За словами фахівців, це може бути способом отримати додатковий дохід у разі відмови компанії платити викуп.
Раніше повідомлялося, що хакери з російського угруповання Laundry Bear здійснювали кібершпигунство проти державних і комерційних структур Нідерландів, а також інших країн-членів НАТО та ЄС.
Також ми повідомляли, що Хакерське угруповання Rhysida виклало в даркнет 5,26 терабайта даних , викрадених у влади Берліна, після відмови заплатити близько 2 млн євро викупу.
Фото: Пресслужба Державної податкової служби