В сервисе доставки Flink произошла утечка персональных данных, которая может касаться около миллиона клиентов. Киберпреступники начали напрямую отправлять некоторым пользователям письма с требованиями выкупа. Об этом сообщает NU.nl.
По данным издания, группировка, которая называет себя LPG Group, требует от отдельных клиентов около €10 в криптовалюте Ethereum. В случае отказа злоумышленники угрожают продать украденные данные в даркнете.
Flink подтвердила, что посторонние лица получили доступ к данным во внутренней системе компании. Речь идет о именах, почтовых адресах, электронных адресах, номерах телефонов и инструкциях по доставке. Компания при этом заявила, что пароли, платежная информация, банковские реквизиты и данные банковских карт не были скомпрометированы.
Точное количество пострадавших клиентов Flink пока не подтверждено. Злоумышленники утверждают, что получили данные около миллиона пользователей, а также информацию о 13 тысячах сотрудников компании. Это заявление относительно сотрудников пока независимо не подтверждено.
LPG Group также требует от самой Flink 100 ETH — около €237 тысяч. В письмах злоумышленники обещают удалить украденные данные после получения денег. Один из дедлайнов, указанных в сообщениях, — 2 октября.
Представители Flink призвали клиентов не отвечать на такие сообщения и не переводить деньги. Компания заявила, что сразу заблокировала несанкционированный доступ, усилила меры безопасности и проводит расследование вместе с внешними специалистами по кибербезопасности. О инциденте также сообщили правоохранительным органам Нидерландов и Германии.
Эксперты назвали необычной практику, при которой злоумышленники после масштабной утечки обращаются непосредственно к отдельным клиентам и требуют у них небольшие суммы. По словам специалистов, это может быть способом получить дополнительный доход в случае отказа компании платить выкуп.