Ransomwaregroep hackt Flink: slachtoffers moeten losgeld betalen

Samenvatting

Flink is gehackt: vermoedelijk LPG stal klantgegevens en vraagt slachtoffers 10 euro losgeld.

Flink en ransomware: wat er gebeurt

Bezorgbedrijf en onlinesupermarkt Flink meldt een hack waarbij aanvallers interne systemen binnendrongen. Vermoedelijk gaat het om ransomwaregroep LPG. De buit bestaat uit namen, e-mailadressen, postcodes, telefoonnummers en andere NAW-gegevens.

Ook bestellingsinformatie en bezorgdetails zijn gestolen. Daaronder vallen de verdieping, ingang, naam op de deurbel en persoonlijke bezorginstructies. Wachtwoorden, betaalgegevens en bankgegevens zijn volgens Flink niet buitgemaakt.

LPG benadert daarnaast individuele slachtoffers voor losgeld. De groep vraagt 10 euro in ether en zegt gegevens van een miljoen klanten en 13.000 medewerkers te hebben gestolen. Als 100 ETH binnenkomt, zou LPG alle gebruikersdata verwijderen. Tegen de huidige koers vertegenwoordigt dat volgens het artikel ongeveer 239.000 euro.

Waarom Flink en ransomware belangrijk zijn

De aanval laat zien dat een datalek verder gaat dan inloggegevens en betaalinformatie. Bezorginstructies bevatten fysieke en persoonlijke details die phishing geloofwaardiger maken. Daarom waarschuwt Flink klanten voor berichten die uit naam van het bedrijf worden verstuurd.

Individuele afpersing valt op. Ransomwaregroepen gebruiken steeds vaker dubbele of driedubbele afpersing, maar rechtstreeks geld vragen aan slachtoffers gebeurt volgens het artikel nog weinig. Voor teams die klantdata verwerken, ligt de aandacht daardoor niet alleen bij databasebeveiliging, maar ook bij de classificatie van ogenschijnlijk operationele velden zoals adressen en bezorgnotities.

Flink heeft een cybersecuritybedrijf ingeschakeld, aangifte gedaan bij de politie en de Autoriteit Persoonsgegevens geïnformeerd. Het bedrijf zegt extra veiligheidsmaatregelen te hebben ingevoerd, maar heeft nog niet inhoudelijk op de hackvragen van Tweakers gereageerd.

Concrete takeaway voor Flink-data

Controleer welke rapportages, exports en analysetabellen bezorginstructies, telefoonnummers en adresgegevens bevatten. Beperk de toegang tot die velden, verwijder ze uit dashboards waar ze niet nodig zijn en informeer gebruikers over phishing. Leg daarnaast vast welke gegevens bij een incident beschikbaar waren, zodat een melding aan de Autoriteit Persoonsgegevens en communicatie met betrokkenen controleerbaar blijven.