De cybercriminelen die vorige week inbraken bij boodschappenbezorger Flink, hebben nog niets verdiend met hun hack. De hackers benaderden medewerkers en klanten met een ultimatum: als ze niet betalen, worden hun gegevens gepubliceerd. Daar is nog niemand op ingegaan, blijkt uit onderzoek van RTL Nieuws.
RTL kreeg van 32 Nederlandse Flink-klanten de afpersingsmail die de hackers hadden gestuurd. "Je ontvangt deze e-mail omdat we jouw persoonlijke informatie via een hack van Flink hebben gestolen", schreven de criminelen. "Als je weigert om 0,005 ETH (ethereum, een digitale munt - ongeveer 10 euro) te betalen voor 2 oktober dan zullen jouw gegevens worden verkocht op het dark web."
De hackers beweren de gegevens van een miljoen klanten en meer dan 10.000 medewerkers te hebben gestolen. Als Flink zelf of alle klanten samen in totaal 100 ether overmaken, worden alle data volgens de hackers verwijderd. Dat komt neer op zo'n 238.000 euro.
De technologie waar digitale munten op draaien, is openbaar toegankelijk. Daardoor is duidelijk dat nog niemand aan de hackers heeft betaald.
Geen reactie
De hackers zouden woonadressen, telefoonnummers en e-mailadressen van Flink-klanten gestolen. Ook zouden er gegevens over bestellingen zijn buitgemaakt. De criminelen hebben volgens Flink geen wachtwoorden en financiële gegevens in handen.
De hackers behoren volgens RTL Nieuws tot het collectief LPG Group, dat recent is opgericht. Het nieuwsmedium heeft de groep om een reactie gevraagd, maar zegt geen antwoord te hebben gehad.
