Flitsbezorger Flink is gehackt: dit werd er gestolen

In dit artikel:

Online supermarkt en flitsbezorger Flink is getroffen door een datalek. Een onbevoegde kreeg via de inloggegevens van een medewerker toegang tot systemen en kopieerde klant- en mogelijk personeelsgegevens. De toegang is inmiddels afgesloten, maar de informatie kan al zijn verspreid.

Volgens Flink gaat het om namen, adressen, woonplaatsen, telefoonnummers, e-mailadressen, bezorggeschiedenis en bezorginstructies. Betaalgegevens, rekeninginformatie en wachtwoorden zouden niet zijn buitgemaakt. De hackers zouden klanten nu rechtstreeks benaderen met een verzoek om 10 euro in Ethereum te betalen. Volgens Tweakers zit de ransomwaregroep LPG achter de aanval en zijn gegevens van ongeveer één miljoen klanten en 13.000 medewerkers gestolen. De groep dreigt de data pas te verwijderen als in totaal 239.000 euro, oftewel 100 Ethereum, wordt betaald.

Flink adviseert klanten niet op de berichten in te gaan en zeker niet te betalen. Vanwege de gestolen persoonsgegevens waarschuwt het bedrijf voor phishingmails en -berichten die zich voordoen als communicatie van Flink. Het bedrijf heeft aangifte gedaan, de Autoriteit Persoonsgegevens geïnformeerd en een beveiligingsbedrijf ingeschakeld.