Onlinesupermarkt Flink is getroffen door een cyberaanval waarbij persoonsgegevens en bezorginformatie van klanten zijn buitgemaakt. Wachtwoorden en betaalgegevens zouden niet zijn gestolen.
Volgens Flink gaat het onder meer om namen, e-mailadressen, postcodes en telefoonnummers. De hackers kregen ook toegang tot bestellings- en bezorggegevens, zoals verdiepingen, ingangen, namen op de deurbel en bezorginstructies.
Het bedrijf heeft naar eigen zeggen aanvullende beveiligingsmaatregelen genomen en een cybersecuritybedrijf ingeschakeld. Flink deed ook aangifte bij de politie en meldde het datalek bij de Autoriteit Persoonsgegevens. Het bedrijf waarschuwt klanten voor mogelijke phishingberichten die uit naam van Flink worden verstuurd.
Losgeld gevraagd aan klanten
Ransomwaregroep LPG zit vermoedelijk achter de aanval. De groep claimt gegevens van een miljoen klanten en 13.000 medewerkers te hebben buitgemaakt. Opvallend is dat de hackers ook individuele klanten benaderen.
In een e-mail vraagt LPG slachtoffers om 10 euro in de cryptomunt ether over te maken. Volgens de hackers verwijderen ze alle gestolen gebruikersgegevens zodra ze in totaal 100 ether hebben ontvangen.
Het rechtstreeks afpersen van individuele slachtoffers komt bij ransomwareaanvallen nog relatief weinig voor.
Er is op dit moment 0 keer gereageerd op:
Hackers stelen klantgegevens Flink en vragen klanten om losgeld