德國生鮮快送平台Flink被黑後拒付贖金 黑客竟轉而向顧客收取以太坊才刪除資料

幣圈子(120btc.CoM)：總部位於柏林的生鮮快送平台Flink近期遭遇內部系統入侵。攻擊者最初試圖通過網頁表單聯繫管理層索取ETH贖金。在平台方拒絕妥協後，黑客的勒索策略出現罕見轉向，直接將槍口對準了平台消費者。

根據最新的勒索通牒，黑客要求每位受波及的用戶支付0.005枚ETH (折合約10歐元)。該組織計劃累計籌集100枚ETH(約合23萬歐元)，並承諾達成目標後銷毀數據；若籌資失敗，這批隱私信息將被直接掛在暗網公開叫賣。

底層隱私面臨洩露危機

此次安全事故的核心突破口位於Flink內部的訂單調度系統。該系統主要服務於分佈在城市各處的微型前置倉(Order Hub)。平台方發聲澄清，目前僅有一個前置倉的訪問權限遭到未經授權的破壞，內部團隊已緊急切斷相關端口，但核心數據已被黑客成功複製。

外洩的信息包涵蓋了極高維度的個人隱私，包括客戶與員工的姓名、配送地址、電子郵箱、聯繫電話，部分記錄甚至詳細標註了樓層等配送備註。值得慶幸的是，賬戶密碼及信用卡等核心財務數據並未遭受波及。儘管作案黑客LPG Group在勒索信中高調宣稱已掌握超100萬名客戶及1.3萬名員工的檔案，但該龐大數據量尚未得到Flink官方的交叉比對與證實。即便沒有支付密碼，這些詳盡的住址與聯繫方式已足夠支撐犯罪分子發起高仿真度的釣魚攻擊。

偽裝官方電郵

該勒索行動的破壞力在荷蘭市場率先顯現。據Flink披露，當地已有至少1萬名用戶收到了定制化的勒索郵件。黑客組織LPG Group在此次行動中浮出水面，其手法極具欺騙性：郵件不僅直呼客戶真實姓名，發件人地址也被精心偽裝成高度疑似官方的後綴。

在交涉話術上，該組織試圖以"純粹的商業行為"來粉飾敲詐本質，將矛盾焦點轉嫁給拒絕支付贖金的Flink管理層。信件尾部甚至貼心地附上了購買與轉帳加密資產的實操教程，並極具挑釁地建議受害者將郵件轉發給平台以施加輿論壓力。

從德國本土的受害規模來看，由於Flink已向郵件服務商提交了濫用舉報，暫時遏制了勒索信的擴散勢頭。截至上週六，德國客服部門僅接到約150起相關客訴，且平台方已於上週五緊急向全體用戶發送了風險預警。黑客是否會切換其他通信渠道繼續滋擾，仍是當前亟待排查的安全隱患。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。