Platform Pengiriman Segar Jerman Flink Menolak Membayar Tebusan Setelah Diretas, Hacker Justru Meminta Pelanggan Membayar Ethereum untuk Menghapus Data

Coin Circle (120btc.CoM): Platform pengiriman segar yang berbasis di Berlin, Flink, baru-baru ini mengalami pelanggaran sistem internal. Penyerang awalnya mencoba menghubungi manajemen melalui formulir web untuk meminta tebusan dalam bentuk ETH. Setelah pihak platform menolak untuk berkompromi, strategi pemerasan hacker mengalami perubahan yang jarang terjadi, langsung mengarahkan senjata mereka kepada konsumen platform.

Menurut ultimatum pemerasan terbaru, hacker meminta setiap pengguna yang terkena dampak untuk membayar 0.005 ETH (setara dengan sekitar 10 euro). Organisasi ini berencana untuk mengumpulkan total 100 ETH (sekitar 230.000 euro) dan berjanji untuk menghancurkan data setelah mencapai target; jika penggalangan dana gagal, informasi pribadi ini akan dijual secara terbuka di dark web.

Krisis Kebocoran Privasi Dasar

Inti dari insiden keamanan ini terletak pada sistem penjadwalan pesanan internal Flink. Sistem ini terutama melayani mikro gudang yang tersebar di berbagai lokasi di kota (Order Hub). Pihak platform mengklarifikasi bahwa saat ini hanya satu akses gudang yang telah mengalami kerusakan tanpa izin, tim internal telah dengan cepat memutuskan port terkait, tetapi data inti telah berhasil disalin oleh hacker.

Informasi yang bocor mencakup dimensi privasi pribadi yang sangat tinggi, termasuk nama, alamat pengiriman, email, dan nomor telepon pelanggan serta karyawan; beberapa catatan bahkan mencantumkan rincian seperti lantai untuk catatan pengiriman. Beruntung, data keuangan inti seperti kata sandi akun dan kartu kredit tidak terpengaruh. Meskipun hacker yang melakukan aksi ini, LPG Group, dengan berani mengklaim dalam surat pemerasan bahwa mereka telah menguasai arsip lebih dari 1 juta pelanggan dan 13.000 karyawan, jumlah data besar ini belum diverifikasi oleh Flink secara silang. Meskipun tidak ada kata sandi yang dibayar, alamat dan kontak yang rinci ini sudah cukup untuk mendukung penjahat melakukan serangan phishing yang sangat realistis.

Menyamar sebagai Email Resmi

Dampak dari aksi pemerasan ini pertama kali terlihat di pasar Belanda. Menurut Flink, setidaknya 10.000 pengguna lokal telah menerima email pemerasan yang disesuaikan. Organisasi hacker LPG Group muncul dalam aksi ini dengan metode yang sangat menipu: email tidak hanya menyebut nama asli pelanggan, tetapi alamat pengirim juga disamarkan dengan cermat menjadi akhiran yang sangat mirip dengan resmi.

Dalam negosiasi, organisasi ini mencoba menyamarkan pemerasan sebagai "tindakan bisnis murni" dan mengalihkan fokus konflik kepada manajemen Flink yang menolak membayar tebusan. Di akhir surat, mereka bahkan dengan ramah melampirkan tutorial praktis tentang cara membeli dan mentransfer aset kripto, dan dengan provokatif menyarankan korban untuk meneruskan email tersebut kepada platform untuk memberikan tekanan opini publik.

Dari segi skala kerugian di Jerman, karena Flink telah mengajukan laporan penyalahgunaan kepada penyedia layanan email, penyebaran surat pemerasan telah ditahan untuk sementara. Hingga Sabtu lalu, departemen layanan pelanggan Jerman hanya menerima sekitar 150 keluhan terkait, dan pihak platform telah mengirimkan peringatan risiko kepada semua pengguna pada Jumat lalu. Apakah hacker akan beralih ke saluran komunikasi lain untuk terus mengganggu, masih menjadi ancaman keamanan yang perlu segera diselidiki.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.