Flink'e siber saldırı: müşterilere şantaj e-postası gönderildi

Hollanda'da hızlı market teslimatı hizmeti veren Flink, geçen cuma müşterilerine gönderdiği bilgilendirmede, yetkisiz kişilerin çalınan giriş bilgileri üzerinden müşteri verilerinin bulunduğu dahili bir sisteme eriştiğini duyurdu. Şirkete göre saldırganlar isim, e-posta adresi, posta adresi ve telefon numaralarını ele geçirdi. Bir kısım müşteri için teslimat katı, kapı zili ismi ve teslimat talimatları gibi teslimat bilgilerinin de çalınmış olabileceği belirtildi. Şifrelerin bu saldırıdan etkilenmediği ifade edildi.

NU.nl'nin incelediği şantaj e-postasında saldırı grubu, bir milyon müşteriye ve on üç bin Flink çalışanına ait verileri ele geçirdiğini iddia ediyor. Bu iddianın doğru olup olmadığı bilinmiyor. Saldırganlar, Flink'in toplam 100 ether (yaklaşık 238 bin euro) ödemesi halinde verilerin silineceğini söylüyor. Ayrıca müşterilere Flink'e baskı yapmaları çağrısında bulunuyorlar. E-postada, "Bu maili Flink'e ileterek dikkatlerini çekebilirsiniz, size müşteri olarak ne kadar değer verdiklerini bir görün" ifadeleri yer alıyor. "Gönül rahatlığınız söz konusu olduğunda 10 euro küçük bir miktar" deniliyor.

Hacker: Müşterilere doğrudan ulaşmak alışılmadık

Etik hacker Wouter van Dongen, bu grubu tanımadığını söylüyor. Van Dongen'e göre suçluların bir veri sızıntısının ardından bireysel müşterilere doğrudan ulaşması alışılmadık bir durum. Saldırganlar, daha önce Flink'ten ödeme almaya çalıştıklarını ancak şirketin buna yanaşmadığını iddia ediyor.

Müşterilere düşük bir tutarla ulaşılmasını Van Dongen, insanları ikna etmeye yönelik bilinçli bir taktik olarak değerlendiriyor. "İnsanlar korkup 'bilirsin işte, sadece 10 euro' diye düşünebilir" diyor. Ancak seçilen ödeme yönteminin herkes için kolay olmadığını belirtiyor. "Ether ile ödeme yapmak oldukça zahmetli."

Van Dongen'e göre neredeyse her şirket hacklenebilir ve neden genellikle şirketin kendi içinde yatıyor. "Neredeyse her şirket hacklenebilir. On vakadan dokuzunda sebep şirketin ihmalidir" diyor. Kesin nedenin değişebileceğini belirten Van Dongen, "Zayıf teknik önlemler, bilinmeyen bir güvenlik açığı, güncelleme yapılmaması, çalışanların doğru eğitimi almaması, her şey olabilir" ifadelerini kullanıyor.

Van Dongen bu olayın ciddiyetini göreceli buluyor. "Neredeyse herkesin hakkında internette çok fazla bilgi var. Bu özel hack çok endişe verici değil" diyor. Yine de Flink için sonuçları olacağını düşünüyor. "Artık itibar kaybıyla uğraşmaları ve AVG (Hollanda Kişisel Verileri Koruma Yasası) kapsamında işlem yapmaları gerekiyor. Başlarında bir para cezası tehdidi var, önlem almaları ve olayı enine boyuna araştırmaları gerekiyor. Bu da çok zaman ve para kaybı demek."

Van Dongen, şantaj e-postası alan müşterilere e-postayı kanıt olarak saklamalarını, başka bir şey yapmamalarını ve özellikle ödeme yapmamalarını tavsiye ediyor.

Flink de müşterilerine yanıt vermemeleri ve ödeme yapmamaları çağrısında bulunuyor. Şirket olayı "çok ciddiye aldığını" ve söz konusu erişimin "derhal" engellendiğini belirtiyor. Flink, ek güvenlik önlemleri aldığını ve dış uzmanlarla birlikte "kapsamlı" bir soruşturma başlattığını duyurdu. Ayrıca gizlilik denetim makamlarını bilgilendirdiğini ve suç duyurusunda bulunduğunu açıkladı.

Şirket, müşterilerin ve çalışanların verilerinin korunmasının ve olası tüm mağdurların bilgilendirilmesinin "ilk öncelik" olduğunu belirtiyor. "Yetkililerin soruşturmasını engellememek için şu anda daha fazla ayrıntı veremiyoruz" diyor Flink.