Flitsbezorger Flink is gehackt: dit werd er gestolen

De online supermarkt slash flitsbezorgservice Flink heeft last van hack. Het beveiligingsincident houdt in dat een onbevoegde via de inloggegevens van een medewerker toegang kreeg en toen klantgegevens heeft estolen. Inmiddels is er geen toegang meer, maar kan de data wel op straat liggen.

Ransomware

Althans dat is wat Flink in zijn mail naar klanten schrijft. Elders is te lezen dat het niet om ‘een onbevoegde’ zou gaan, maar een hackersgroep. In ieder geval zouden de hackers in dit geval niet bij Flink om losgeld vragen (dat hebben ze zonder succes wel geprobeerd), maar stapt het juist naar gedupeerden, dus klanten van de online supermarkt, om zo geld los te peuteren. Flink raadt mensen aan niet op de berichten te reageren: en zeker niet tot betaling over te gaan.

Er zijn geen rekeninggegevens, betaaldata of wachtwoorden buitgemaakt, dus het zou alleen gaan om gegevens die waarschijnlijk al veel eerder in een ander lek voorbij zijn gekomen. Denk daan de NAW-gegevens, zoals naam, adres en woonplaats, plus telefoonnummers en mailadressen. Er is wel één ding dat op straat ligt naast die ‘standaard’ gegevens: de bezorggeschiedenis en instructies.

Het is vooral aan te raden om in de gaten te houden dat er phishingmails en -berichten worden verstuurd. Zeker uit naam van Flink, want kwaadwillenden kunnen natuurlijk heel goed nep doen nu ze informatie hebben waarvan je zou verwachten dat alleen Flink het in bezit heeft. In ieder geval heeft Flink aangifte gedaan, de hack bij de Autoriteit Persoonsgegevens gemeld en een securitybedrijf ingeschakeld.

Klanten om geld vragen

De hackers zouden ransomewarebende LPG zijn, zegt Tweakers. De groep zou de gegevens van 1 miljoen klanten en 13.000 medewerkers hebben gestolen. Er worden ook daadwerkelijk mails naar klanten gestuurd, waarin de hackers zeggen dat ze 10 euro in de cryptomunt Ethereum van de slachtoffers willen hebben. Ze willen uiteindelijk als ze 239.000 euro bij elkaar hebben alle gebruikersdata verwijderen (100 ETH).

Heb je vragen over de hack, dan kun je contact opnemen met Flink via contact-cso@goflink.com.