Hackers persen klanten boodschappendienst Flink af: betalen of data gepubliceerd

Een voorheen onbekende hackergroep claimt te hebben ingebroken bij boodschappenbezorger Flink. De hackers benaderen momenteel medewerkers en klanten met een ultimatum: als ze niet betalen, worden hun gegevens gepubliceerd.

Het gaat om een bedrag van circa 10 tot 15 euro aan cryptovaluta, blijkt uit communicatie van de hackersgroep die de NOS heeft ingezien. Klanten en medewerkers hebben tot 2 oktober om te betalen.

"Het past wel in een trend", zegt Pim Takkenberg van beveiligingsbedrijf Northwave, die door ransomware getroffen organisaties bijstaat. Hij wijst erop dat de criminele hackersgroep Shinyhunters eerder universiteiten afperste die klant waren bij een gehackt softwareplatform. "Maar dat individuele consumenten worden benaderd, heb ik nog niet eerder gezien", zegt Takkenberg.

De hackers claimen de gegevens van 1 miljoen klanten en 13.000 medewerkers in handen te hebben. Of dat klopt, is onbekend, maar het bedrijf heeft naar eigen zeggen in Nederland anderhalf miljoen klanten. Flink heeft nog niet inhoudelijk op vragen van de NOS gereageerd.

Als Flink zelf in totaal 100 ether overmaakt, een cryptovaluta, worden de data verwijderd. 100 ether is circa 238.000 euro. De hackers roepen klanten op om Flink onder druk te zetten. "Je kunt deze mail doorsturen naar Flink om hun aandacht te trekken", schrijven de hackers.