Hackers eisen losgeld van Flink-klanten: betaal of data wordt gelekt

Een tot nu toe onbekende hackergroep claimt ingebroken te hebben bij bezorgdienst Flink en dreigt nu klanten en werknemers. Slachtoffers moeten tussen de 10 en 15 euro in cryptovaluta betalen, anders worden hun persoonsgegevens online gezet. De deadline is 2 oktober.

Massale afpersing

De criminelen stellen dat zij gegevens van 1 miljoen klanten en 13.000 medewerkers hebben buitgemaakt. Flink telt in Nederland naar eigen zeggen 1,5 miljoen klanten. Het bedrijf heeft zijn gebruikers inmiddels zelf op de hoogte gesteld van het beveiligingslek.

De hackers proberen ook Flink zelf af te persen. Zij eisen 100 ether (omgerekend ongeveer 238.000 euro) in cryptovaluta. Bij betaling zouden alle gestolen gegevens worden verwijderd. Tot vrijdagmiddag was nog niets overgemaakt op het adres van de criminelen.

Nieuw fenomeen

Securityexperts zien in dit geval iets ongebruikelijks. Pim Takkenberg van beveiligingsbedrijf Northwave merkt op dat ransomware-groepen meestal organisaties onder druk zetten, niet individuele consumenten. "Dit heb ik nog niet eerder meegemaakt," aldus Takkenberg.

Hij vergelijkt het wel met eerdere zaken waarin hackergroepen universiteiten hebben afgeperst die klant waren bij een gehackt softwareplatform.

Oproep onder druk

De hackers roepen klanten zelf op om Flink onder druk te zetten en bieden aan hun berichten door te sturen naar het bedrijf. Dit is een tactiek om extra druk op het doel uit te oefenen.

Transacties in cryptovaluta zijn doorgaans openbaar traceerbaar, waardoor betaalde transacties niet verborgen kunnen blijven.