Boodschappenbezorgdienst Flink is gehackt. Er zijn mailadressen, namen en adressen van klanten en medewerkers gestolen. De hackers zeggen die te publiceren, tenzij Flink losgeld betaalt. Ook vragen de hackers individuele medewerkers en klanten om losgeld.
is techredacteur van de Volkskrant. Hij schrijft onder meer over digitale autonomie, sociale media en games.
Digitale gijzelingen, ook wel ransomware-aanvallen genoemd, komen steeds vaker voor. Zo hackte de beruchte groep ShinyHunters eerder dit jaar internet- en telefoonaanbieder Odido, waarbij de gegevens van tussen de zes en acht miljoen klanten en voormalige klanten werden buitgemaakt. De groep vroeg losgeld om de gegevens terug te geven. Deze week nog hackte ShinyHunters de Amerikaanse FBI, waarbij persoonsgegevens van ‘bijna alle federale agenten’ zouden zijn gestolen.
Nu is Flink dus aan de beurt. ‘Onbevoegden hebben toegang gehad tot gegevens in een van onze interne systemen’, aldus het bedrijf in een persverklaring. De kwetsbaarheid die hackers misbruikten om binnen te komen, is volgens Flink verholpen. Ook zijn aanvullende beveiligingsmaatregelen genomen. Daarnaast heeft Flink een forensisch onderzoek gestart naar het incident.
Het is nog niet bekend wie Flink heeft gehackt. Volgens de NOS gaat het om een ‘voorheen onbekende’ groep, Tweakers noemt LPG Group. Flink wil verdere inhoudelijke vragen van de Volkskrant niet beantwoorden ‘om het onderzoek van de autoriteiten niet te belemmeren’.
De cybercriminelen benaderen volgens NOS medewerkers en klanten van Flink met de vraag om tussen de 10 en 15 euro aan cryptovaluta over te maken. Dan zouden zij hun gegevens terugkrijgen en worden die niet op het dark web gepubliceerd. Slachtoffers krijgen tot 2 oktober om te betalen. Van Flink eisen de hackers ongeveer 238 duizend euro aan crypto.
Deze modus operandi is opmerkelijk. Doorgaans communiceren cybercriminelen alleen rechtstreeks met de gehackte bedrijven, omdat die de financiële middelen hebben om een groot bedrag aan losgeld te betalen. Bij deze hack lijken de aanvallers in te zetten op de schrik en onzekerheid van individuen, in de hoop dat genoeg slachtoffers maar overgaan tot betaling.
Volgens de NOS claimen de hackers van 1 miljoen klanten en 13 duizend medewerkers gegevens in handen te hebben. Het is niet bekend of dit klopt. Flink heeft naar eigen zeggen 1,5 miljoen klanten in Nederland.
Flink heeft de hack bij de Autoriteit Persoonsgegevens gemeld en aangifte gedaan. Ook adviseert het bedrijf klanten niet op de hackers te reageren en geen betalingen te doen. Wachtwoorden en bankgegevens zijn volgens Flink niet buitgemaakt.
Luister hieronder naar onze podcast de Volkskrant Elke Dag. Kijk voor al onze podcasts op volkskrant.nl/podcasts.
Geselecteerd door de redactie
Source: Volkskrant