Flink adlı market teslimat şirketini hedef alan hackerlar, yakın zamanda gerçekleşen bir veri ihlalinde kişisel bilgileri ortaya çıkan müşterilerden doğrudan kripto para ödemeleri talep ederek alışılmadık bir şantaj yaklaşımı benimsedi.
Flink, yetkisiz bir tarafın dahili sistemlerinden birine erişim sağladığını doğruladı; bu bilgiler isimler, e-posta adresleri, posta adresleri ve telefon numaraları dahil olmak üzere müşteri bilgilerini açığa çıkardı. Bazı etkilenen kayıtlarda kat numaraları, kapı zillerinde gösterilen isimler ve bireysel teslimat talimatları gibi teslimat detayları da bulunuyordu.
Şirket, şifrelerin ele geçirilmediğini belirtti. Flink’e göre fatura bilgileri, banka hesabı bilgileri ve ödeme kartı bilgileri de etkilenmedi.
Kendini LPG Group olarak adlandıran yeni ortaya çıkan bir siber suç operasyonu saldırının sorumluluğunu üstlendi. Grup, bir milyondan fazla Flink müşterisine ve 13.000 çalışana ait bilgiler elde ettiğini söylüyor, ancak Flink bu rakamları doğrulamadı.
Baskı kampanyasını sadece şirketle sınırlamak yerine, LPG Group bilgileri çalındığı iddia edilen kişilerle iletişime geçmeye başladı. Müşteriler, rapor sırasında yaklaşık 10 ila 12 € değerinde olan 0.005 ETH talep eden e-postalar aldı; karşılığında bilgilerinin karanlık internette satılmasını engellemek karşılığında bu ETH değerindeydi.
Saldırganlar ayrıca Flink’ten yaklaşık €238.000 değerinde 100 ETH talep etti ve daha büyük ödeme yapılırsa çalınan bilgileri sileceklerini iddia etti. Mesajları kurbanlara 2 Ekim’e bir son tarih verdi ve alıcıları fidye talebini Flink’e iletmeye teşvik ederek şirket üzerindeki baskıyı artırdı.
Bu yaklaşım, geleneksel fidye yazılımı şantaj modeline bir katman daha ekliyor. Saldırganlar, yalnızca ihlal edilen kuruluşa karşı baskıya dayanmak yerine, müşterilerini fidye ödemelerinin ek kaynaklarına dönüştürmeye çalışırken aynı zamanda endişelerini Flink’e baskı yapmak için kullanıyorlar.
Flink, suçluların müşteriler ve çalışanlarla iletişime geçtiğinin farkında olduğunu ve etkilenen kişileri yanıt vermemeleri veya para göndermemeleri konusunda açıkça uyardığını belirtiyor.
Şirket, olayı keşfettikten sonra yetkisiz erişimi engelledi ve ek güvenlik önlemleri aldı. Dış BT adli ve siber güvenlik uzmanları, ihlal üzerine yapılan soruşturmada yardımcı oluyor.
Flink ayrıca olayı Almanya’nın veri koruma kurumuna ve kolluk kuvvetlerine bildirdi; raporlar Almanya ve Hollanda polislerine ilan etti.
Saldırganların ilk erişimi nasıl elde ettiği ise henüz belirsizdir. Raporlar, bu müdahaleyi tehlikedeki çalışan kimlik bilgileriyle ilişkilendirdi, ancak Flink bu kimlik bilgilerinin nasıl elde edildiğine dair ayrıntılı teknik açıklama yapmadı.