Hackers eisen losgeld van klanten en personeel Flink na datalek

Het gaat om bedragen van ongeveer 10 tot 15 euro in cryptovaluta per persoon, zo blijkt uit communicatie van de hackers die de NOS heeft ingezien. Getroffenen krijgen tot 2 oktober de tijd om te betalen. De hackers zeggen gegevens van 1 miljoen klanten en 13.000 medewerkers te hebben buitgemaakt. Of dat aantal klopt, is niet vastgesteld. Flink zegt in Nederland zelf anderhalf miljoen klanten te hebben.

Flink bevestigt in een schriftelijke reactie dat criminelen misbruik maken van het incident door rechtstreeks contact te zoeken met klanten en medewerkers, en adviseert dringend niet op dergelijke berichten te reageren. In een mail aan klanten laat het bedrijf weten dat de hackers mogelijk namen, e-mailadressen, postadressen, telefoonnummers en bestelgeschiedenissen in handen hebben. Wachtwoorden en betaalgegevens zouden niet zijn getroffen.

Ook Flink zelf afgeperst

Naast de individuele betalingsverzoeken stellen de hackers ook een eis aan Flink zelf: als het bedrijf 100 ether overmaakt, omgerekend circa 238.000 euro, zouden alle buitgemaakte gegevens worden verwijderd. De hackers roepen klanten daarnaast op om zelf druk op Flink uit te oefenen door hun dreigmail door te sturen naar het bedrijf.

Op het cryptovaluta-adres van de hackers was vrijdagmiddag nog geen geld binnengekomen. De hack dateert echter van zeer recente datum, en betalingen met cryptovaluta zijn doorgaans openbaar te volgen.