Flink не стал говорить с вымогателями, и они написали клиентам

Я читал про утечку у немецкой доставки Flink и остановился на том, кому пришло письмо с угрозой. Не компании, а её покупателям. Только в Нидерландах такие письма получили не меньше 10 тысяч человек.

Что сказало ведомство

Это не решение регулятора, а заметка heise от 26 сентября, и цифры в ней подтвердил сам Flink. Злоумышленники попали во внутреннюю систему заказов. Они скопировали имена, адреса доставки, почту и телефоны клиентов и сотрудников, у части людей ещё и данные заказов. Пароли и платёжные данные, по словам компании, не пострадали.

Группа, которая называет себя LPG Group, сначала требовала с Flink 100 эфиров, около 230 тысяч евро. Компания не ответила. Позицию Flink heise передаёт так (перевод наш):

Flink принципиально не вступает в контакт с преступниками и не ведёт с ними переговоров.

Тогда вымогатели разослали письма клиентам и попросили с каждого около 10 евро в криптовалюте. Обещали удалить данные, когда наберётся вся сумма, иначе продать их. Flink сообщил клиентам об атаке в пятницу и посоветовал не платить и идти в полицию. В Германии в поддержку пока пришло около 150 жалоб. Дело передано берлинскому уполномоченному по защите данных.

Что это значит для бизнеса

Я бы запомнил из этой истории одну вещь. Отказ платить вымогателям не закрывает вопрос, он просто переносит удар на ваших клиентов. Хорошо, если к этому моменту у компании уже готово письмо покупателям.

Если бы я вёл доставку или интернет-магазин, я бы написал такое письмо заранее. В нём три вещи: что утекло, что не утекло и что делать получателю угрозы. Отправлять его надо раньше, чем начнут писать вымогатели.

У нас порядок жёстче, чем кажется. По 152-ФЗ об утечке сообщают в Роскомнадзор в течение суток, а итоги расследования присылают за 72 часа. Отдельно готовить клиентов закон не требует, но на жалобы в поддержку отвечать всё равно придётся.

Кто ещё об этом написал

В пятницу об этом писал и Tagesspiegel, про Нидерланды рассказывали NL Times и RTL. В нашей ленте русскоязычных пересказов нет.