Bij een datalek bij boodschappenbezorger Flink waren onlangs persoonsgegevens van klanten buitgemaakt. De hackers proberen die klanten nu rechtstreeks af te persen.
Slachtoffers krijgen de eis om vóór 2 oktober 0,005 ethereum, ongeveer 11 euro, te betalen. Anders dreigen de criminelen hun gegevens openbaar te maken.
De aanpak lijkt vooralsnog weinig op te leveren. Er was gisteravond nog niks binnengekomen op het cryptoadres van de afpersers.
Meer dan 20.000 Nederlanders ontvangen ons cryptonieuws via WhatsApp. Sluit je gratis aan.
In het kort:
-
Hackers eisen dat Flink-klanten vóór 2 oktober ongeveer 11 euro in ethereum betalen.
-
Op het gedeelde cryptoadres was woensdagavond nog geen enkele betaling zichtbaar.
-
Flink en een beveiligingsexpert adviseren slachtoffers nadrukkelijk niet te betalen.
Hackers willen in totaal 100 ethereum
De hackers willen vóór 2 oktober in totaal 100 ethereum ontvangen van Flink of zijn klanten. Dat komt neer op ongeveer 240.000 euro. Als dat bedrag wordt gehaald, beloven zij de gestolen gegevens niet te publiceren.
Voor zover bekend gebruikten de hackers in alle berichten hetzelfde adres. Daardoor zijn betalingen op het Ethereum-netwerk openbaar te volgen. Volgens onderzoek van RTL Nieuws stond de teller woensdagavond nog op nul.
De LPG Group beweert gegevens van een miljoen klanten en 13.000 medewerkers te hebben. Die aantallen zijn niet onafhankelijk bevestigd.
Flink zegt dat mogelijk namen, e-mailadressen, adressen, telefoonnummers en bestelgeschiedenis zijn buitgemaakt. Wachtwoorden en betaalgegevens zouden niet zijn getroffen.
Betalen geeft slachtoffers geen zekerheid
Flink adviseert klanten niet op de berichten te reageren en niets over te maken. Ook beveiligingsexpert Pim Takkenberg waarschuwt via de NOS dat slachtoffers na betaling niet weten of hun gegevens werkelijk worden verwijderd.
Het rechtstreeks afpersen van individuele klanten is ongebruikelijk. Meestal proberen criminelen eerst het getroffen bedrijf tot betaling te dwingen. In dit geval kan de actie ook bedoeld zijn om via ongeruste klanten extra druk op Flink te zetten.
Flink heeft het getroffen systeem afgesloten en doet samen met externe beveiligingsexperts onderzoek. Het bedrijf heeft bovendien de autoriteiten ingelicht.
