Los clientes del supermercado online Flink están recibiendo amenazas de extorsión tras un ciberataque contra la compañía. Los delincuentes exigen entre 10 y 15 euros en criptomonedas a cada víctima y amenazan con publicar sus datos personales si no reciben el pago antes del 2 de octubre.
Flink ha confirmado que los atacantes están contactando tanto con clientes como con empleados, aunque no ha validado el alcance de la filtración que los propios hackers atribuyen al ataque. El grupo asegura haber obtenido información de aproximadamente un millón de clientes y 13.000 trabajadores, cifras que todavía no han sido verificadas.
Extorsión directa a los consumidores
Según la información difundida por NOS, los mensajes enviados a los afectados reclaman pequeñas cantidades en criptomonedas. La comunicación presenta el pago como una forma de garantizar la tranquilidad de la víctima y advierte de que, en caso contrario, sus datos podrían hacerse públicos.
La compañía recomienda no pagar ni responder a los correos. Flink pide a quienes reciban una amenaza que conserven el mensaje y presenten una denuncia ante la policía. El experto en ciberseguridad Pim Takkenberg, de Northwave, respalda esa recomendación: pagar no ofrece ninguna garantía de que los delincuentes vayan a borrar la información o a dejar de utilizarla.
La presión directa sobre particulares es uno de los aspectos menos habituales del incidente. En los casos de extorsión digital, los atacantes suelen exigir el rescate a la empresa afectada. Takkenberg afirma que no había visto antes una estrategia de este tipo. El grupo Shinyhunters ya había contactado anteriormente con organizaciones que eran clientes de una plataforma de software comprometida, pero el contacto directo con consumidores individuales supone una diferencia relevante.
100 Ethereum para eliminar los datos
Los hackers también han planteado una exigencia a Flink o, alternativamente, al conjunto de clientes afectados. Reclaman 100 Ethereum (ETH) a cambio de eliminar todos los datos supuestamente robados. Esa cantidad equivale actualmente a unos 238.000 euros, según la información de referencia.
En sus mensajes, los delincuentes animan además a los clientes a reenviar el correo de extorsión a Flink para aumentar la presión sobre la empresa. Joey Fennis, de la firma de ciberseguridad Responders, considera que el contacto directo con las víctimas puede formar parte de esa táctica: generar más inquietud entre los consumidores para incentivar que la compañía pague.
El viernes hacia las 15:30, todavía no se había registrado ningún ingreso en la dirección de criptomonedas utilizada por los atacantes. Las operaciones realizadas con criptoactivos pueden seguirse habitualmente a través de la blockchain, lo que permite comprobar si la cartera recibe fondos.
Qué información podría haberse filtrado
Flink ha explicado que una persona no autorizada obtuvo credenciales de acceso y las utilizó para entrar en sistemas internos. Desde allí pudieron consultarse nombres, direcciones de correo electrónico, números de teléfono y domicilios postales. También podrían haberse sustraído datos relacionados con entregas y, posiblemente, el historial de pedidos.
La empresa sostiene que las contraseñas y los datos de pago no se han visto afectados. Aun así, la combinación de nombre, teléfono, dirección e información sobre pedidos anteriores puede facilitar nuevos intentos de fraude más creíbles. Por ese motivo, Flink ha pedido a sus clientes que extremen la precaución ante correos electrónicos, SMS y llamadas inesperadas.
El número real de afectados continúa sin estar claro. Flink asegura tener alrededor de un millón y medio de clientes en Países Bajos y también opera en decenas de ciudades alemanas. Usuarios de foros alemanes afirmaron haber recibido mensajes similares, aunque la compañía todavía no ha confirmado cuántos clientes de ese país están afectados. La investigación continúa con la colaboración de expertos externos en análisis forense informático y ciberseguridad, mientras la empresa asegura haber aplicado medidas adicionales de protección.
