Erst Milch, Brot und Bananen in Rekordzeit – jetzt offenbar auch die persönlichen Daten. Nach einem Cyberangriff auf Flink erleben Kunden eine neue Form des Express-Lieferservices: Die Erpresser-Mail kommt direkt ins Postfach.
Eigentlich ist das Geschäftsmodell eines Lieferdienstes leicht zu verstehen: Kunde bestellt, Fahrer liefert, Kunde bezahlt.
Cyberkriminelle haben das Prinzip nun offenbar etwas modernisiert: Kunde bestellt, Hacker bedienen sich, Kunde soll noch einmal bezahlen.
Und diesmal geht es nicht um den Mindestbestellwert.
Insgesamt sollen die Betroffenen angeblich 100 Ethereum überweisen – umgerechnet rund 230.000 Euro. Andernfalls, so die Drohung, könnten gestohlene Daten im Darknet landen.
Das ist gewissermaßen Lieferdienst 2.0: Früher fragte man sich, ob die Tiefkühlpizza noch kalt ankommt. Heute fragt man sich, ob die Lieferadresse demnächst im digitalen Untergrund gehandelt wird.
Namen, Adressen und Telefonnummern erbeutet
Nach den vorliegenden Informationen gelangten die Angreifer über das Bestellsystem eines lokalen Auslieferungslagers an personenbezogene Daten.
Betroffen sein können unter anderem Namen, Lieferadressen, E-Mail-Adressen und Telefonnummern. Teilweise könnten auch Informationen zu Bestellungen und Lieferhinweisen kopiert worden sein.
Immerhin: Passwörter sowie Bank- und Kreditkartendaten sollen nicht betroffen sein.
Das ist die gute Nachricht.
Die weniger gute Nachricht lautet: Für überzeugende Phishing-Mails reichen Name, Adresse, Telefonnummer und Informationen über tatsächliche Bestellungen leider schon ziemlich weit.
Wer also demnächst eine Nachricht erhält wie „Guten Tag Herr Müller, Ihre letzte Bestellung mit Hafermilch und drei Avocados konnte nicht zugestellt werden – bitte bestätigen Sie hier Ihre Kreditkarte“, sollte eher nicht auf den freundlichen Link klicken.
Erst sollte Flink zahlen – jetzt sind die Kunden dran
Offenbar versuchten die Angreifer zunächst, Geld direkt vom Unternehmen zu bekommen. Flink zahlte nicht und erklärte, grundsätzlich nicht mit Kriminellen zu verhandeln.
Die Täter mussten ihr Geschäftsmodell deshalb spontan pivotieren.
Wenn das Unternehmen nicht zahlt, versucht man es eben bei den Kunden.
Die Forderung: Gemeinsam sollen die angeschriebenen Betroffenen 100 ETH aufbringen.
Man muss den Cyberkriminellen lassen: Crowdfunding haben sie verstanden.
Nur mit dem Konzept der Freiwilligkeit scheint es noch Schwierigkeiten zu geben.
Besonders fürsorglich: Die Täter sollen ihren Opfern sogar erklären, wie man Ethereum kaufen kann.
Servicewüste Deutschland? Nicht bei Erpressern.
Da gibt es offenbar Bedrohung und Krypto-Tutorial aus einer Hand.
Angebliche „LPG Group“ hinter dem Angriff
Als Verantwortliche wird eine bislang wenig bekannte Gruppe namens „LPG Group“ genannt.
In ihren Nachrichten sollen die Täter die Verantwortung für die entstandene Situation teilweise Flink zuschieben.
Auch das ist bemerkenswert.
Man bricht digital ein, nimmt Daten mit, verlangt Geld – und erklärt anschließend sinngemäß, jemand anderes sei schuld.
Ein Argumentationsmuster, das vermutlich selbst bei einem Fahrraddieb für Stirnrunzeln sorgen würde:
„Ja, ich habe Ihr Fahrrad. Aber hätten Sie es nicht gekauft, hätte ich es auch nicht stehlen können.“
Mindestens 10.000 Kunden in den Niederlanden angeschrieben
In den Niederlanden sollen laut Flink bereits mindestens 10.000 Kunden entsprechende Erpresser-Mails erhalten haben. Wie viele Betroffene in Deutschland direkt angeschrieben wurden, ist bislang nicht bekannt.
Flink informierte seine Kunden über den Vorfall, schaltete Datenschutzbehörden ein und zog externe IT-Forensiker hinzu.
Nun beginnt also jener Teil eines Cyberangriffs, den inzwischen erstaunlich viele Unternehmen kennen: Systeme untersuchen, Behörden informieren, Kunden warnen und herausfinden, wie weit die Angreifer tatsächlich gekommen sind.
Für die betroffenen Kunden beginnt dagegen die weniger technische Phase:
Misstrauisch werden.
Denn gestohlene persönliche Daten verschwinden nicht automatisch, nur weil die ursprüngliche Attacke beendet wurde.
Bitte keine 230.000 Euro zusammenlegen
Wer eine entsprechende Erpresser-Mail erhält, sollte vor allem eines tun: nicht zahlen.
Auch Antworten sind keine besonders gute Idee. Damit kann den Absendern lediglich bestätigt werden, dass die verwendete Mailadresse tatsächlich aktiv ist.
Stattdessen sollten verdächtige Nachrichten aufbewahrt beziehungsweise dokumentiert und gegebenenfalls der Polizei gemeldet werden.
Vor allem aber sollten Flink-Kunden in nächster Zeit bei ungewöhnlich persönlichen E-Mails, SMS oder Anrufen besonders aufmerksam sein. Denn gerade echte Daten machen betrügerische Nachrichten glaubwürdig.
Und genau darin liegt das eigentlich Unangenehme an solchen Angriffen.
Kommentar: Die schnellste Lieferung möchte niemand haben
Cyberangriffe gehören inzwischen fast zum digitalen Alltag. Trotzdem zeigt der Fall ein grundsätzliches Problem sehr anschaulich: Unternehmen sammeln für ihre Dienstleistungen enorme Mengen persönlicher Informationen – und für Kriminelle besitzen diese Daten einen realen wirtschaftlichen Wert.
Eine Lieferadresse ist eben nicht bloß irgendein Datenbankeintrag. Zusammen mit Name, Telefonnummer, E-Mail-Adresse und möglicherweise Bestellinformationen entsteht daraus ein ziemlich detailliertes Kundenprofil.
Dass Kriminelle nach einer erfolglosen Erpressung des Unternehmens anschließend direkt dessen Kunden anschreiben, setzt dem Ganzen noch eine besonders dreiste Pointe auf.
Ausgerechnet ein Unternehmen, dessen Markenversprechen auf Geschwindigkeit beruht, liefert damit unfreiwillig eine neue Variante des Expressgeschäfts:
Bestellung in wenigen Minuten. Datenverlust möglicherweise noch schneller.
Nur Trinkgeld sollte man diesem Fahrer wirklich keines geben.
Hinweis: Bei den beschriebenen Forderungen handelt es sich um Angaben zu einer mutmaßlichen Cyber-Erpressung. Betroffene sollten keine Zahlungen an die Täter leisten und bei verdächtigen Nachrichten besondere Vorsicht walten lassen.
Kommentar hinterlassen