RTL: geen enkele klant betaalde losgeld aan Flink

Samenvatting

Flink: geen enkele klant betaalde losgeld na de ransomwareaanval waarbij gegevens van een miljoen klanten werden gestolen.

Flink en ransomware: wat er gebeurt

Tot dusver heeft geen enkele Flink-klant ether overgemaakt aan ransomwarebende LPG. De aanvallers vroegen per klant 0,005 ether, iets meer dan 11 euro, in ruil voor het niet publiceren van gestolen gebruikersgegevens.

LPG wilde vóór 2 oktober minstens 100 ether ontvangen, omgerekend 239.000 euro. Volgens onderzoek van RTL Nieuws kwam er geen transactie binnen op het gebruikte cryptovaluta-adres. Voor zover bekend gebruikten de afpersers in alle berichten hetzelfde adres.

De gestolen dataset zou gegevens van een miljoen klanten bevatten: namen, e-mailadressen, postcodes en telefoonnummers. Volgens Flink bleven wachtwoorden, betalingsgegevens en bankgegevens buiten schot. De aanvallers zouden toegang hebben gekregen met de inloggegevens van een voormalig werknemer.

Ransomware en losgeld: waarom dit belangrijk is

De aanpak wijkt af van het gebruikelijke ransomwaremodel. Criminelen proberen meestal het getroffen bedrijf te laten betalen; LPG richtte zich rechtstreeks tot individuele klanten. Volgens het artikel waarschuwen experts al langer voor zo’n werkwijze, maar komt die zelden voor.

Voor BI-professionals zit het risico niet alleen in systemen, maar ook in de datasets die rapportages, klantanalyses en marketingprocessen voeden. Namen, adressen en contactgegevens vormen samen een bruikbaar profiel, ook wanneer financiële gegevens niet zijn buitgemaakt. De zaak laat daarnaast zien hoe lang toegangsrechten van voormalige medewerkers kunnen doorwerken wanneer organisaties die niet tijdig intrekken.

Flink-data en ransomware: concrete takeaway

Controleer bij klantdatasets welke persoonsgegevens aanwezig zijn en welke toegangen eraan gekoppeld zijn. Zet vooral het intrekken van accounts bij uitdiensttreding naast logging op gevoelige exports op de controlelijst. BI-teams die gegevens uit Flink-systemen verwerken, moeten bovendien nagaan welke rapportages of extracten dezelfde klantvelden bevatten en die toegang opnieuw beoordelen.