Hackers persen klanten boodschappendienst Flink af: betalen of data gepubliceerd
Een voorheen onbekende hackergroep claimt te hebben ingebroken bij boodschappenbezorger Flink. De hackers benaderen momenteel medewerkers en klanten met een ultimatum: als ze niet betalen, worden hun gegevens gepubliceerd.
Het gaat om een bedrag van circa 10 tot 15 euro aan cryptovaluta per persoon, blijkt uit communicatie van de hackersgroep die de NOS heeft ingezien. "Het is een klein bedrag voor je gemoedsrust", aldus de hackers. De hackers eisen dat klanten voor 2 oktober betalen.
Pim Takkenberg van beveiligingsbedrijf Northwave adviseert om niet te betalen. "Je weet als klant totaal niet waar je aan toe bent als je betaalt en of ze jouw gegevens ook echt verwijderen", zegt Takkenberg, die door internetcriminelen getroffen bedrijven bijstaat.
Dat individuele klanten worden benaderd, is een nieuwe methode. Eerder perste de criminele hackersgroep Shinyhunters wel universiteiten af die klant waren van een gehackt softwareplatform. "Maar dat individuele consumenten worden benaderd, heb ik nog niet eerder gezien", zegt Takkenberg.
Volgens het Duitse vakblad Retail News kwamen de hackers binnen door gebruik te maken van "gecompromitteerde inloggegevens", wat erop duidt dat ze in wisten te breken via het account van een Flink-werknemer.
1 miljoen klantenDe hackers claimen de gegevens van een miljoen klanten en 13.000 medewerkers in handen te hebben. Of dat klopt, is onbekend, maar het bedrijf heeft naar eigen zeggen in Nederland anderhalf miljoen klanten.
Het is niet bekend hoeveel klanten inmiddels een mail hebben ontvangen, en of er nog meer klanten volgen.
"We weten dat criminelen momenteel misbruik maken van dit incident door contact op te nemen met klanten en medewerkers", bevestigt Flink in een schriftelijke reactie. "We adviseren dringend om niet op dergelijke berichten in te gaan."
Het bedrijf schrijft in een mail aan klanten dat de hackers mogelijk naam, e-mailadres, postadres en telefoonnummers van slachtoffers in handen hebben, evenals mogelijk de bestelgeschiedenis. Wachtwoorden en betaaldata zijn niet getroffen, stelt het bedrijf in een bericht aan zijn klanten.
Als Flink zelf of alle klanten samen in totaal 100 ether overmaken, worden alle data verwijderd. 100 ether, een cryptovaluta, is circa 238.000 euro. De hackers roepen klanten op om Flink onder druk te zetten. "Je kunt deze mail doorsturen naar Flink om hun aandacht te trekken", schrijven de hackers.
Joey Fennis van Responders, dat ook gehackte bedrijven bijstaat, sluit niet uit dat het de hackers daar om te doen is. "Dat klanten zich ermee gaan bemoeien en er onrust bij Flink ontstaat." Dat bedrijf wil niet aangeven of het is benaderd door de hackers.
Op het cryptovaluta-adres van de hackers was vrijdag rond 15.30 nog geen geld binnengekomen, maar de hack is ook van zeer recente datum. Betalingen met cryptovaluta zijn doorgaans openbaar.