Hackers eisen geld van klanten online supermarkt Flink, maar niemand heeft betaald
"Je ontvangt deze e-mail omdat we jouw persoonlijke informatie via een hack van Flink hebben gestolen", zo schreef de hackersgroep LPG Group vorige week in een mail aan getroffen klanten. De cybercriminelen claimen de gegevens van een miljoen klanten en meer dan 10.000 medewerkers te hebben gestolen.
"Als je weigert om 0,005 ETH (ethereum, een digitale munt - ongeveer 10 euro) te betalen voor 2 oktober dan zullen jouw gegevens worden verkocht op het dark web." De hackers wilden minstens 235.000 euro verdienen met het afpersen van klanten.
Niemand heeft betaald
De afgelopen dagen heeft nog niemand losgeld aan de hackers betaald, zo blijkt uit een analyse van het crypto-adres. RTL Nieuws ontving van 32 Nederlandse Flink-klanten de afpersingsmail en daarin stond telkens hetzelfde adres.
Omdat de blockchain, de technologie waar digitale munten op draait, openbaar is, kun je zien hoeveel transacties er binnen zijn gekomen op een crypto-adres. Dat zijn er tot moment van schrijven nul.
Telefoonnummers en mailadressen
De hackers hebben woonadressen, telefoonnummers en e-mailadressen van Flink-klanten gestolen. Ook zijn er gegevens over bestellingen buitgemaakt. Volgens Flink zijn de gegevens gestolen doordat de hackers een account van een oud-medewerker wisten over te nemen.
Als de klanten gezamenlijk 235.000 euro zouden overmaken, dan zou de data niet worden verkocht op het dark web, stellen de cybercriminelen. Wachtwoorden en financiële gegevens zoals je IBAN zijn niet door de hackers buitgemaakt.
Het hackerscollectief LPG Group is recent opgericht. Hun socialmediakanalen zijn deze maand geactiveerd en Flink is het eerste slachtoffer van de groep. LPG Group is door RTL Nieuws om een reactie gevraagd, maar heeft niet gereageerd.
Klanten van boodschappenservice Flink afgeperst na hack
Losgeld betalen
Het gebeurt niet vaak dat cybercriminelen klanten van bedrijven afpersen. Hackersgroepen vragen vaak grote bedragen losgeld aan gehackte bedrijven in ruil voor het niet publiceren van de gestolen gegevens. Iets minder dan de helft van de gehackte bedrijven betaalt het losgeld.
Dit jaar werd ook Odido slachtoffer van een hack. Het telecombedrijf weigerde het losgeld - naar verluidt 100.000 euro - te betalen aan de hackersgroep Shinyhunters. Daarna belandden de privégegevens van meer dan 6 miljoen Nederlanders op het dark web.
Deze maand is de 24-jarige Nederlander Pepijn van der S. gearresteerd voor betrokkenheid bij Shinyhunters. Ook wordt hij verdacht van het opdracht geven van twee moorden in het buitenland.
Hacker Pepijn (24) kreeg nieuwe kans na 4 jaar cel, nu is hij verdachte in zaak-ShinyHunters
Shinyhunters is bekend van hacks bij Odido, Ticketmaster, Pornhub en recentelijk ook de FBI, zo vertellen we in deze video:
