Deutsche Frischwaren-Lieferplattform Flink lehnt Lösegeld ab, Hacker verlangen Ethereum von Kunden zur Datenlöschung

Krypto-Kreise (120btc.CoM): Die in Berlin ansässige Frischwaren-Lieferplattform Flink wurde kürzlich Opfer eines internen Systemangriffs. Die Angreifer versuchten zunächst, über ein Webformular Kontakt mit der Geschäftsleitung aufzunehmen, um ETH-Lösegeld zu fordern. Nachdem die Plattform eine Einigung abgelehnt hatte, änderte die Hackergruppe ihre Erpressungsstrategie und richtete sich direkt an die Verbraucher der Plattform.

Laut dem neuesten Erpressungsschreiben verlangen die Hacker von jedem betroffenen Nutzer die Zahlung von 0,005 ETH (entspricht etwa 10 Euro). Die Gruppe plant, insgesamt 100 ETH (ca. 230.000 Euro) zu sammeln und verspricht, die Daten nach Erreichen des Ziels zu löschen; sollte die Finanzierung scheitern, werden diese sensiblen Informationen direkt im Darknet zum Verkauf angeboten.

Bedrohung der Privatsphäre

Der Kern des Sicherheitsvorfalls liegt im internen Bestellsystem von Flink. Dieses System dient hauptsächlich den in der Stadt verteilten Mikro-Distributionszentren (Order Hub). Die Plattform hat klargestellt, dass bisher nur der Zugriff auf ein Distributionszentrum unbefugt kompromittiert wurde. Das interne Team hat umgehend die entsprechenden Ports geschlossen, jedoch wurden die Kerninformationen erfolgreich von den Hackern kopiert.

Die geleakten Informationen umfassen hochgradig persönliche Daten, darunter Namen, Lieferadressen, E-Mail-Adressen und Telefonnummern von Kunden und Mitarbeitern. Einige Aufzeichnungen enthalten sogar detaillierte Hinweise zu Etagen und anderen Lieferdetails. Glücklicherweise wurden Kontopasswörter und Kreditkartendaten nicht betroffen. Obwohl die Hackergruppe LPG Group in ihrem Erpressungsschreiben behauptet, über die Daten von mehr als 1 Million Kunden und 13.000 Mitarbeitern zu verfügen, wurde diese große Datenmenge von Flink noch nicht verifiziert. Selbst ohne Zugangsdaten sind diese detaillierten Adressen und Kontaktdaten ausreichend, um realistische Phishing-Angriffe zu starten.

Tarnung offizieller E-Mails

Die Zerstörungskraft dieser Erpressungsaktion zeigt sich zuerst auf dem niederländischen Markt. Laut Flink haben bereits mindestens 10.000 Nutzer maßgeschneiderte Erpressungs-E-Mails erhalten. Die Hackergruppe LPG Group ist in dieser Aktion in Erscheinung getreten und verwendet äußerst täuschende Methoden: Die E-Mails sprechen die Kunden mit ihrem echten Namen an, und die Absenderadresse ist sorgfältig als hochgradig verdächtig offizieller Herkunft getarnt.

In der Verhandlungsführung versucht die Gruppe, die Erpressung als "reines Geschäft" zu tarnen und die Schuld auf die Flink-Geschäftsleitung zu schieben, die sich weigert, das Lösegeld zu zahlen. Am Ende des Schreibens wurde sogar eine praktische Anleitung zum Kauf und zur Überweisung von Krypto-Assets angehängt, und es wurde provokant vorgeschlagen, die E-Mail an die Plattform weiterzuleiten, um Druck auszuüben.

In Deutschland hat Flink bereits eine Missbrauchsmeldung bei dem E-Mail-Anbieter eingereicht, um die Verbreitung der Erpressungsschreiben vorübergehend einzudämmen. Bis zum letzten Samstag erhielt die deutsche Kundenservicestelle nur etwa 150 entsprechende Beschwerden, und die Plattform hat am Freitag eine dringende Risikowarnung an alle Nutzer gesendet. Ob die Hacker andere Kommunikationskanäle nutzen werden, um weiterhin zu stören, bleibt ein dringendes Sicherheitsrisiko.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.