Klanten en medewerkers van Flink doelwit van betalingsverzoeken na datalek

Flink heeft een datalek bevestigd nadat cybercriminelen klanten en medewerkers betalingsverzoeken begonnen te sturen, meldde ANP op 25 september. De bevestiging volgde op berichtgeving van de Nederlandse omroep NOS. [1]

Het bedrijf voor snelle bezorging van boodschappen zei dat onbevoegden toegang hadden gekregen tot gegevens in een van zijn interne systemen. Volgens het bedrijf waren wachtwoorden, betalingsgegevens, bankrekeninggegevens en betaalkaartgegevens niet getroffen. Flink heeft niet bekendgemaakt welke gegevens zijn buitgemaakt of hoeveel mensen zijn getroffen. [1]

ANP citeerde NOS, dat meldde dat de aanvallers beweerden gegevens van 1 miljoen klanten en 13,000 medewerkers in handen te hebben. Volgens NOS kan de informatie namen, e-mailadressen, postadressen, telefoonnummers en bestelgeschiedenis bevatten. [1]

NOS had de communicatie van de aanvallers bekeken en meldde verzoeken om ongeveer €10–€15 per persoon in cryptovaluta, aldus ANP. Flink heeft niet aangegeven om wat voor betalingen het ging. [1]

Flink zei dat het de toegang onmiddellijk had geblokkeerd, aanvullende beveiligingsmaatregelen had ingevoerd en samen met externe deskundigen een uitgebreid onderzoek was gestart. Het bedrijf zei ook dat het de privacytoezichthouders had geïnformeerd en aangifte had gedaan. [1]