Hackers stelen klantgegevens Flink en vragen klanten om losgeld

In dit artikel:

Onlinesupermarkt Flink is getroffen door een cyberaanval waarbij persoonsgegevens en informatie over bestellingen en bezorgingen zijn buitgemaakt. Het gaat onder meer om namen, e-mailadressen, telefoonnummers, postcodes en details zoals verdiepingen, ingangen, namen op de deurbel en bezorginstructies. Volgens Flink zijn wachtwoorden en betaalgegevens niet gestolen.

De ransomwaregroep LPG zit vermoedelijk achter de aanval en beweert gegevens van een miljoen klanten en 13.000 medewerkers in handen te hebben. De groep benadert opvallend genoeg ook individuele klanten met een losgeldverzoek: zij moeten 10 euro in ether betalen. LPG zegt de gegevens te verwijderen als in totaal 100 ether wordt overgemaakt. Flink heeft extra beveiligingsmaatregelen genomen, een cybersecuritybedrijf ingeschakeld, aangifte gedaan en het lek gemeld bij de Autoriteit Persoonsgegevens. Klanten worden gewaarschuwd voor mogelijke phishingmails uit naam van Flink.