Flink-klanten afgeperst na grote hack: criminelen eisen crypto

In dit artikel:

Klanten en medewerkers van online supermarkt Flink worden na een grote hack rechtstreeks benaderd door criminelen. Zij dreigen gestolen persoonsgegevens openbaar te maken als slachtoffers niet vóór 2 oktober ongeveer 10 tot 15 euro aan cryptovaluta betalen. Flink bevestigt de afpersingsmails, maar kan de claim van de hackers dat gegevens van circa een miljoen klanten en 13.000 medewerkers zijn buitgemaakt niet bevestigen.

De aanvallers eisen daarnaast 100 Ethereum van Flink of gezamenlijk van de getroffen klanten. Dat bedrag vertegenwoordigt ongeveer 238.000 euro. Volgens cybersecuritydeskundigen kan het rechtstreeks benaderen van consumenten bedoeld zijn om extra paniek te veroorzaken en zo de druk op Flink om te betalen op te voeren. Vrijdagmiddag was er nog geen betaling op het gebruikte cryptoadres geregistreerd.

Door verkregen inloggegevens konden de hackers interne systemen binnendringen. Mogelijk zijn namen, adressen, e-mailadressen, telefoonnummers, bezorginformatie en bestelgeschiedenis ingezien. Wachtwoorden en betaalgegevens zouden niet zijn getroffen. Flink waarschuwt wel voor phishing en andere fraude, omdat criminelen met deze informatie geloofwaardige berichten of telefoontjes kunnen sturen.

Flink adviseert slachtoffers niet te betalen, dreigberichten te bewaren en aangifte te doen. Het bedrijf onderzoekt de aanval met externe experts en heeft extra beveiligingsmaatregelen genomen. Ook Duitse gebruikers melden vergelijkbare berichten, maar de omvang van de gevolgen daar is nog niet officieel vastgesteld.