Ransomwaregroep hackt onlinesupermarkt Flink en vraagt slachtoffers om losgeld

In dit artikel:

Bij Flink zijn persoonsgegevens buitgemaakt nadat aanvallers toegang kregen tot interne systemen van de bezorgdienst en onlinesupermarkt. Het gaat om namen, e-mailadressen, telefoonnummers, postcodes en informatie die nodig is voor bezorging, zoals huisnummerdetails, de naam op de deurbel en instructies. Volgens Flink zijn wachtwoorden en betaal- of bankgegevens niet toegankelijk geweest.

De aanval wordt voorlopig in verband gebracht met de ransomwaregroep LPG. De criminelen zouden tegenover sommige gedupeerden hebben beweerd gegevens van ongeveer een miljoen klanten en 13.000 medewerkers te bezitten. Omdat Flink volgens de groep geen losgeld wilde betalen, benadert LPG individuele slachtoffers. Zij zouden per persoon 10 euro in Ethereum moeten overmaken; in totaal verlangt de groep 100 Ethereum, momenteel ongeveer 239.000 euro. Flink waarschuwt voor phishing, heeft een cybersecuritybedrijf ingeschakeld en deed melding bij de politie en de Autoriteit Persoonsgegevens. Het bedrijf heeft nog niet inhoudelijk gereageerd op vragen over de aanval.