Hackers proberen Flink-klanten af te persen, maar vooralsnog betaalt niemand geëiste cryptos

In dit artikel:

De cybercriminelen achter de recente hack bij boodschappenbezorger Flink hebben vooralsnog geen betalingen ontvangen. Zij stuurden tientallen klanten en medewerkers dreigmails met de eis om 0,005 ethereum, ongeveer tien euro, over te maken. Als dat niet vóór 2 oktober gebeurde, zouden de gestolen persoonsgegevens op het dark web worden gepubliceerd.

De aanvallers, die zichzelf LPG Group noemen, beweren toegang te hebben tot gegevens van ongeveer een miljoen klanten en ruim tienduizend medewerkers. Mogelijk gaat het om namen, adressen, e-mailadressen, telefoonnummers en bestelgegevens. Flink zegt dat wachtwoorden en betaalinformatie geen deel uitmaken van de buit. De omvang van de gestolen dataset is echter nog niet onafhankelijk bevestigd.

Ook Flink zelf wordt afgeperst: voor 100 ethereum, ruim 200.000 euro, zouden de hackers alle gegevens verwijderen. Controle van het opgegeven ethereumadres op de openbare blockchain laat zien dat tot nu toe niemand heeft betaald. De hackers hebben niet gereageerd op vragen en het is nog onbekend hoe zij toegang tot de systemen kregen. Daardoor blijft onduidelijk hoeveel gegevens werkelijk zijn buitgemaakt en wat ermee zal gebeuren. Betalen biedt bovendien geen zekerheid dat criminelen hun dreiging niet alsnog uitvoeren of de gegevens elders gebruiken.