Flink müşterilerine ait çalınan bir milyon veri satışa çıkarıldı

Siber suçlular, market teslimat hizmeti Flink'in bir milyon müşterisi ve 10 binden fazla çalışanına ait çalınan kişisel verileri en yüksek teklifi verene satmaya çalışıyor. RTL'in haberine göre, kendisini LPG Group olarak adlandıran grup, müşterilerin ev adresleri ve telefon numaralarını ellerinde bulunduruyor.

Hack'leyen grubun ayrıca kişilerin sipariş bilgilerine de sahip olduğu belirtiliyor. Çalınan verilerin bu yılın mart ile eylül ayları arasındaki dönemi kapsadığı ifade ediliyor. Sızıntıda Alman müşterilerin de bulunduğu aktarılıyor.

RTL, çalınan verileri incelediğini ve doğruladığını açıkladı. Sızıntıdan etkilenen birçok müşterinin ev adresini, telefon numarasını, e-posta adresini ve son sipariş tutarını doğruladığı bildirildi.

Şantaj girişimi başarısız oldu

Siber suçlular geçen hafta müşterilere şantaj yaparak verileri karanlık web'de yayınlamamak karşılığında 0,005 ether, yani yaklaşık 12 euro ödeme talep etti. Daha önce kimsenin ödeme yapmadığı bildirilmişti. RTL'e göre siber suçlular en az 235 bin euro gelir bekliyordu. Haber ajansı ayrıca Flink müşterilerinin kendilerine ilettiği 32 şantaj e-postasını incelediğini duyurdu.

Flink, verilerin eski bir çalışanın hesabının ele geçirilmesiyle çalındığını açıkladı. Şirket, olaydan sonra güvenlik önlemlerini artırdığını ve uzmanlardan destek aldığını belirtti. Ayrıca veri koruma yetkililerine bilgi verildiği ve polise suç duyurusunda bulunulduğu kaydedildi.

Geçen yıl telekomünikasyon sağlayıcısı Odido da ShinyHunters adlı grubun büyük çaplı veri ihlaliyle karşılaşmıştı. Hack'leyenler Hollanda'da 6 milyondan fazla kişinin verisini çalmış, bu veriler daha sonra karanlık web'de paylaşılmıştı.