La plateforme allemande de livraison de produits frais Flink refuse de payer la rançon après avoir été piratée, les hackers se tournent vers les clients pour demander des Ethereum avant de supprimer les données

Dans le monde des cryptomonnaies (120btc.CoM) : La plateforme de livraison de produits frais Flink, basée à Berlin, a récemment subi une intrusion dans son système interne. Les attaquants ont d'abord tenté de contacter la direction via un formulaire web pour demander une rançon en ETH. Après que la plateforme ait refusé de céder, la stratégie de chantage des hackers a pris un tournant rare, se retournant directement contre les consommateurs de la plateforme.

Selon le dernier avis de rançon, les hackers exigent que chaque utilisateur touché paie 0,005 ETH (environ 10 euros). L'organisation prévoit de collecter un total de 100 ETH (environ 230 000 euros) et promet de détruire les données une fois l'objectif atteint ; si la collecte échoue, ces informations privées seront mises en vente sur le dark web.

Une crise de fuite de données personnelles

Le point d'entrée de cet incident de sécurité se situe dans le système de gestion des commandes interne de Flink. Ce système sert principalement les micro-entrepôts (Order Hub) répartis dans toute la ville. La plateforme a clarifié que seul un accès à un entrepôt a été compromis sans autorisation, et que l'équipe interne a rapidement coupé les ports concernés, mais les données essentielles ont déjà été copiées par les hackers.

Les informations divulguées comprennent des données personnelles de haute dimension, y compris les noms, adresses de livraison, adresses électroniques et numéros de téléphone des clients et des employés. Certaines enregistrements indiquent même des détails tels que les étages pour la livraison. Heureusement, les mots de passe de compte et les données financières critiques comme les cartes de crédit n'ont pas été touchés. Bien que le groupe de hackers LPG ait déclaré dans sa lettre de rançon qu'il avait accès aux dossiers de plus d'un million de clients et 13 000 employés, cette grande quantité de données n'a pas encore été vérifiée par Flink. Même sans mots de passe, ces adresses détaillées et coordonnées sont suffisantes pour permettre aux criminels de lancer des attaques de phishing très réalistes.

Emails déguisés en officiels

La portée destructrice de cette opération de rançon s'est d'abord manifestée sur le marché néerlandais. Selon Flink, au moins 10 000 utilisateurs locaux ont reçu des emails de rançon personnalisés. Le groupe de hackers LPG a émergé lors de cette opération, utilisant des méthodes très trompeuses : les emails appellent non seulement les clients par leur vrai nom, mais l'adresse de l'expéditeur est également soigneusement déguisée pour ressembler à un suffixe officiel.

Dans leur discours de négociation, ce groupe tente de déguiser l'extorsion en "simple acte commercial", déplaçant le point de conflit sur la direction de Flink qui refuse de payer la rançon. À la fin de la lettre, ils ont même joint un guide pratique sur l'achat et le transfert d'actifs cryptographiques, et ont provocativement suggéré aux victimes de transférer l'email à la plateforme pour exercer une pression médiatique.

En ce qui concerne l'ampleur des victimes en Allemagne, Flink a signalé avoir soumis un rapport d'abus à son fournisseur de services de messagerie, ce qui a temporairement freiné la propagation des lettres de rançon. Jusqu'à samedi dernier, le service client allemand n'avait reçu qu'environ 150 plaintes connexes, et la plateforme a déjà envoyé un avertissement de risque à tous les utilisateurs vendredi dernier. Il reste à vérifier si les hackers changeront de canal de communication pour continuer à harceler, ce qui constitue actuellement un risque de sécurité urgent à examiner.