Flink-ის მომხმარებლებსა და თანამშრომლებს ფულს სძალავენ

სწრაფი მიტანის სერვის Flink-ის (Flink) შიდა სისტემაზე კიბერშეტევის შემდეგ ჯერჯერობით დაუდგენელმა დამნაშავეებმა კომპანიის თანამშრომლებისა და მომხმარებლების მონაცემები გადაიღეს. Flink-ის წარმომადგენელმა heise online-ს განუცხადა, რომ თავდამსხმელები თავდაპირველად უშუალოდ კომპანიას დაუკავშირდნენ და კრიპტოვალუტა ETH-ის სახით ფული მოითხოვეს. გამომძალველები დაჰპირდნენ, რომ თანხის მიღების შემთხვევაში მონაცემებს წაშლიდნენ.

კომპანიამ წერილობით განაცხადა: „Flink, პრინციპულად, დამნაშავეებთან კონტაქტზე არ გადის და მათთან მოლაპარაკებებს არ აწარმოებს“. დამატებითი კითხვის პასუხად კომპანიამ აღნიშნა, რომ ამ შემთხვევაშიც საერთოდ არ უპასუხია. ამის შემდეგ დამნაშავეები პირდაპირ მომხმარებლებს დაუკავშირდნენ. მათ 0,005 ETH-ის ოდენობის შენატანებით, რაც ამჟამად დაახლოებით 10 ევროა, ჯამში 100 ETH უნდა შეაგროვონ. ეს ამჟამად დაახლოებით 230 000 ევროს შეადგენს. გამომძალველები დაჰპირდნენ, რომ სრული თანხის შეგროვების შემთხვევაში მონაცემებს წაშლიდნენ. წინააღმდეგ შემთხვევაში, მათი სიტყვებით, მონაცემებს „დიფ-ვებში გაყიდიან“. ამგვარად, კომპანიისგან თანხის მიღების უშედეგო მცდელობის შემდეგ დამნაშავეები ერთგვარ კრიმინალურ ერთობლივ დაფინანსებაზე გადავიდნენ.

Flink-მა heise online-ს განუცხადა, რომ თავდასხმა კომპანიის შიდა შეკვეთების სისტემაზე განხორციელდა. ამ სისტემას Flink-ის „შეკვეთების ცენტრებში“ იყენებენ. ეს ქალაქებში განთავსებული მცირე, დეცენტრალიზებული საწყობებია, საიდანაც შეკვეთები მიაქვთ. ამ სტრუქტურის მეშვეობით სერვისი ნახევარ საათზე ნაკლებ დროში მიტანის დაპირებას უმეტესად ასრულებს. Flink-ის ცნობით, თავდამსხმელები მხოლოდ ერთ ასეთ ცენტრს დაესხნენ თავს. კომპანიამ ცენტრი უკვე გამოავლინა და უნებართვო წვდომა აღკვეთა.

თუმცა უკვე დაგვიანებული იყო. მომხმარებლებისა და თანამშრომლების „სახელი, მიტანის მისამართი, ელფოსტის მისამართი და ტელეფონის ნომერი“ გადაიღეს. Flink-ის ცნობით, ცალკეულ შემთხვევებში შესაძლოა გაჟონა მიტანის მითითებებმაც, მაგალითად, მომხმარებლის სართულმა, ასევე შეკვეთებთან დაკავშირებულმა სხვა ინფორმაციამ. თავდამსხმელებს პაროლები, გადახდის მონაცემები, საკრედიტო ბარათებისა და საბანკო ანგარიშების ინფორმაცია არ მიუღიათ. პარასკევს შემთხვევის შესახებ Tagesspiegel-მაც გაავრცელა ინფორმაცია.

იმავე დღეს შემთხვევაზე ნიდერლანდურმა მედიასაშუალებებმა, მათ შორის NL Times-მა და RTL NL-მა, გაავრცელეს ინფორმაცია. Flink-მა heise online-ს უთხრა, რომ იქ გამომძალველების წერილები სულ მცირე 10 000 მომხმარებელმა მიიღო. წერილების იმ ნიმუშებში, რომლებიც heise online-მა ნახა, პასუხისმგებლობას აქამდე ნაკლებად ცნობილი დაჯგუფება LPG Group იღებს. დაჯგუფება ნდობის მოპოვებას ცდილობს და აცხადებს, რომ მხოლოდ „საქმიანობას ეწევა“. ის Flink-ს დამნაშავედ წარმოაჩენს: რადგან კომპანიას გადახდა არ სურს, ეს მისმა მომხმარებლებმა უნდა გააკეთონ. როგორც ასეთი დაჯგუფებებისთვისაა ჩვეულებრივი, წერილებს ETH-ის შეძენის ინსტრუქციაც ახლავს. წერილებში მომხმარებლები სახელებით არიან მოხსენიებული, ხოლო გამომგზავნის ყალბი მისამართი Flink-ისას ჰგავს. ამის გამო წერილებმა მომხმარებლები შესაძლოა ადვილად დააბნიოს.