Hızlı market teslimatı hizmeti Flink, Almanya ve Hollanda'da yaklaşık bir milyon müşteri ve 13.000 çalışanı etkileyen büyük bir veri ihlalini doğruladı. Cuma günü LPG Group adlı bir hacker kolektifi tarafından gerçekleştirilen ihlal, isimleri, posta kodlarını, e-posta adreslerini, telefon numaralarını ve teslimat talimatlarını ele geçirdi. Flink, hesap şifrelerinin, fatura bilgilerinin, banka hesap detaylarının ve ödeme kartlarının ihlal edilmediğini vurguladı.
Etkilenen müşteri sayısının toplamı, şirketin Haziran ayında açıkladığı verilere göre Flink'in müşteri tabanının yaklaşık üçte ikisini oluşturuyor. Şirket, olayı Alman Veri Koruma Otoritesine bildirdi ve hem Almanya'da hem de Hollanda'da polise şikayette bulundu.
Bu ihlali özel kılan şey, bundan sonra yaşananlar: LPG Group, basitçe Flink'ten ödeme talep etmek yerine, tek tek müşterileri ve çalışanları doğrudan aramaya başladı. Mağdurlar, kişisel verilerinin silinmesi karşılığında 0,005 ETH (yaklaşık 11,80 Euro) kripto para talep eden e-postalar aldı. Grup, Flink'ten ayrıca 100 ETH (yaklaşık 237.300 Euro) daha istedi ve 2 Ekim tarihine kadar süre verdi.
Siber güvenlik uzmanları, son tüketicilere yönelik doğrudan şantaj yaklaşımını son derece alışılmadık buldu. Northwave'dan uzman Pim Takkenberg, NOS'a verdiği röportajda "Bireysel tüketicilerin daha önce doğrudan yaklaşıldığını hiç görmemiştim" dedi. RTL Nieuws teknik muhabiri Daniel Verlaan, daha fazla şirketin fidye taleplerini ödemeyi reddettiğini ve bunun hackerları bu yeni gelir modeline yöneltiyor olabileceğini belirtti.
LPG Group'un kökenleri belirsizliğini koruyor. Rusya destekli Wizard Spider grubuyla bağlantılı bir önceki fidye yazılımı türü, lpg.dll adlı bir dosya kullanıyor; bu da grubun adlandırmasının tesadüfi mi yoksa kasıtlı mı olduğu sorularını gündeme getiriyor. Flink, etkilenen müşterileri ve çalışanları fidye mesajlarına yanıt vermemeye ve ödeme yapmamaya çağırdı.
Beş yıl önce koronavirüs pandemisi sırasında kurulan Flink, Hollanda'da düzinelerce belediyede hizmet veriyor; bunların arasında 25 en büyük şehirden 24'ü bulunuyor.
