Hackers que visam a empresa de entrega de supermercados Flink adotaram uma abordagem incomum para a extorsão, exigindo pagamentos em criptomoedas diretamente de clientes cujas informações pessoais foram expostas em uma recente violação de dados.
A Flink confirmou que uma parte não autorizada teve acesso a um de seus sistemas internos, expondo informações de clientes, incluindo nomes, endereços de e-mail, endereços postais e números de telefone. Alguns registros afetados também continham detalhes de entrega, como números de andar, nomes exibidos nas campainhas e instruções individuais de entrega.
A empresa disse que as senhas não foram comprometidas. Informações de faturamento, detalhes bancários e dados de cartão de pagamento também não foram afetados, segundo Flink.
Uma operação recém-criada de crimes cibernéticos autodenominada Grupo LPG reivindicou a responsabilidade pelo ataque. O grupo afirma ter obtido informações pertencentes a mais de um milhão de clientes da Flink e 13.000 funcionários, embora a Flink não tenha confirmado esses números.
Em vez de limitar sua campanha de pressão à empresa, o LPG Group começou a contatar indivíduos cujas informações teriam sido roubadas. Clientes receberam e-mails exigindo 0,005 ETH, valor de aproximadamente €10 a €12 no momento da reportagem, em troca de manter suas informações fora vendidas na dark web.
Os atacantes também exigiram 100 ETH da Flink, no valor de aproximadamente €238.000, e afirmam que deletarão as informações roubadas se o pagamento maior for feito. Suas mensagens dão às vítimas um prazo de 2 de outubro e incentivam os destinatários a encaminhar a exigência de resgate para a Flink para aumentar a pressão sobre a empresa.
Essa abordagem adiciona mais uma camada ao modelo tradicional de extorsão de ransomware. Em vez de depender apenas da pressão contra a organização violada, os atacantes tentam transformar seus clientes em fontes adicionais de pagamento de resgate enquanto simultaneamente usam suas preocupações para pressionar a Flink.
Flink afirma estar ciente de que criminosos estão contatando clientes e funcionários e alertou explicitamente as pessoas afetadas para não responderem ou enviarem dinheiro.
A empresa bloqueou o acesso não autorizado após descobrir o incidente e introduziu medidas adicionais de segurança. Especialistas externos em informática forense e cibersegurança estão auxiliando na investigação sobre a violação.
Flink também denunciou o incidente à autoridade de proteção de dados da Alemanha e às autoridades policiais, com denúncias apresentadas à polícia na Alemanha e na Holanda.
Como os atacantes inicialmente obtiveram acesso ainda é menos certo. Relatos associaram a invasão a credenciais comprometidas dos funcionários, mas a Flink não forneceu publicamente uma explicação técnica detalhada de como essas credenciais foram obtidas.