Klanten van boodschappenservice Flink afgeperst na hack
"Je ontvangt deze e-mail omdat we jouw persoonlijke informatie via een hack van Flink hebben gestolen", zo valt te lezen in een mail van de hackers aan klanten die door RTL Nieuws is ingezien. "Als je weigert om 0,005 ETH (ongeveer 10 euro) te betalen voor 2 oktober dan zullen jouw gegevens worden verkocht op het dark web."
Uit de mail blijkt onder meer dat het gaat om telefoonnummers en mailadressen, maar ook informatie over bijvoorbeeld een etage van een woning, de naam op de deurbel en bestelgegevens.
ShinyHunters: FBI gehackt, gegevens over geheim agenten buitgemaakt
De hackers richten zich in de mail aan de klanten ook tot het bedrijf zelf. Als het bedrijf 100 ETH (235.000 euro) heeft bereikt dan zal alle gestolen data worden verwijderd. "Stuur deze mail door naar Flink om hun aandacht te trekken", schrijven de hackers. "Dan zullen we zien hoeveel een miljoenenbedrijf om jou geeft."
Nieuwe inkomstenbron
"Het is bijzonder dat cybercriminelen de klanten van een bedrijf afpersen", zegt techjournalist Daniël Verlaan. "Dat gebeurt niet vaak. Het is een nieuwe manier van inkomsten vergaren als een slachtoffer weigert te betalen, want dat laatste gebeurt steeds vaker."
De groep die erachter zit noemt zichzelf LPG Group. "Dat is een nieuwe groep, ze zijn deze maand gestart, en het eerste slachtoffer van hen is Flink", zegt Verlaan. "Het is gelukkig geen hele gevoelige data die door de cybercriminelen is buitgemaakt. Het is verstandig om niet te betalen en de e-mail te negeren."
Odido-hackers dreigen met nieuwe hack na vrijgeven stem: 'Politie is één grote grap'
Dat is ook waar Flink toe oproept. "We adviseren dringend om niet op dergelijke berichten te reageren en geen betalingen te doen. Wachtwoorden, betaalgegevens, bankrekeninggegevens en betaalkaartgegevens zijn niet getroffen", laat een woordvoerder van het bedrijf aan RTL Nieuws weten.
"Wees voorzichtig bij onverwachte e-mails, berichten of telefoontjes die verwijzen naar Flink", schrijft de dienst. De bezorgservice zegt sinds het incident aanvullende beveiligingsmaatregelen te hebben genomen en cybersecurity-experts te hebben ingeschakeld. Ook heeft de supermarkt aangifte gedaan en de hack gemeld bij de autoriteiten voor gegevensbescherming.
Een van de beruchtste hackergroepen ter wereld, ShinyHunters, wist onlangs in te breken bij de Amerikaanse FBI.
