Flink'e siber saldırıda hacker'lara henüz ödeme yapılmadı

Geçen hafta market teslimat şirketi Flink'e yönelik siber saldırıyı gerçekleştiren bilgisayar korsanları, şirketten ve müşterilerden henüz para alamadı. Hacker'lar, bilgilerinin yayınlanmasını istemeyen çalışanlara ve müşterilere bir ültimatom göndermişti. Şu ana kadar bu çağrıya kimse yanıt vermedi.

RTL Nieuws'ün 32 Flink müşterisinden temin ettiği şantaj e-postasında, "Bu e-postayı alıyorsunuz çünkü kişisel bilgileriniz Flink'e yapılan bir saldırıyla çalındı" ifadeleri yer aldı. Saldırganlar, 2 Ekim'e kadar 0,005 ETH (Ethereum kripto para birimi, yaklaşık 10 euro) ödeme yapılmaması halinde verilerin dark web'de satılacağını belirtti.

Hacker'lar, bir milyon müşteri ve 10 binden fazla çalışanın verisini çaldıklarını iddia ediyor. Flink'in kendisi ya da tüm müşterilerin toplamda 100 ether (yaklaşık 238 bin euro) ödemesi durumunda tüm verilerin silineceğini savunuyorlar.

Dijital paraların dayandığı teknoloji halka açık olduğu için hacker'lara henüz kimsenin ödeme yapmadığı anlaşılıyor.

Saldırıda hangi bilgiler çalındı?

Hacker'ların Flink müşterilerinin ev adreslerini, telefon numaralarını ve e-posta adreslerini çaldığı belirtiliyor. Ayrıca sipariş bilgilerinin de ele geçirildiği ifade ediliyor. Flink'e göre saldırganlar şifrelere ve finansal bilgilere ulaşamadı.

RTL Nieuws'e göre hacker'lar, kısa süre önce kurulan LPG Group adlı kolektife mensup. Haber kuruluşu gruba yorum için başvurduğunu ancak yanıt alamadığını duyurdu.