Het ultimatum dat hackers aan klanten van flitsbezorger Flink stelden, is verstreken zonder dat iemand heeft betaald. De criminelen hoopten ruim twee ton op te halen, maar kregen volgens de NOS niets.
Flink werd op 25 september gehackt. De daders, volgens RTL Nieuws het pas opgerichte collectief LPG Group, zeggen de gegevens van een miljoen klanten en meer dan 10.000 medewerkers in handen te hebben. Nieuw was dat zij niet alleen het bedrijf, maar ook individuele klanten een afpersingsmail stuurden.
De eis: 0,005 ether, ongeveer 10 euro, te betalen vóór 2 oktober. Anders zouden de gegevens op het dark web worden verkocht. Zodra Flink of de klanten samen 100 ether hadden overgemaakt — zo’n 238.000 euro — zou alles worden gewist. Omdat betalingen in cryptomunten openbaar te volgen zijn, is zichtbaar dat niemand op de eis is ingegaan.
Wat er bij het datalek Flink is buitgemaakt
Volgens Flink gaat het om namen, e-mailadressen, postcodes en telefoonnummers. Vakblad Twinkle meldt dat de hackers ook bij bestel- en bezorggegevens konden, zoals de verdieping, de ingang, de naam op de deurbel en bezorginstructies. Wachtwoorden en betaalgegevens zijn volgens het bedrijf niet gestolen.
Flink deed aangifte, meldde het lek bij de Autoriteit Persoonsgegevens en schakelde een cybersecuritybedrijf in. Voorlichtingssite Veiliginternetten.nl adviseert klanten niet te betalen: er is geen enkele garantie dat de criminelen de gegevens daarna echt verwijderen.
Datalekmoe, maar niet zonder risico
Dat de afpersing mislukte, verbaast cybersecurity-expert Paul Pols niet. „We gaan er inmiddels van uit dat onze persoonsgegevens vroeg of laat ergens uitlekken, als dat al niet is gebeurd”, zegt hij tegen de NOS. Dit jaar werden al tientallen grote organisaties gehackt, waaronder drogisterijketen DA, reisapp Polarsteps en de logistieke partner van Bol en de Bijenkorf.
Rejo Zenger van Bits of Freedom vindt het „veel te gemakzuchtig dat we hier onze schouders over ophalen”. Voor slachtoffers van huiselijk geweld kan een vindbaar telefoonnummer of adres ernstige gevolgen hebben.
Ook het jaarlijkse onderzoek van Alert Online, deze week verschenen, wijst op een kloof tussen weten en doen. Slechts één op de zes Nederlanders gebruikt altijd tweestapsverificatie. Criminelen benutten gelekte gegevens bovendien om phishing persoonlijker te maken, terwijl AI nepberichten steeds overtuigender maakt.
Flink waarschuwt klanten daarom voor valse berichten uit naam van het bedrijf. De rekening van een datalek komt zelden op de dag van de hack.
