Cybercriminelen bieden gestolen persoonlijke gegevens van een miljoen klanten en meer dan 10.000 medewerkers van de supermarktbezorgdienst Flink aan, meldt Nieuws Impuls. De groepering, bekend als de LPG Group, heeft volgens berichten thuisadressen en telefoonnummers die zij aan de hoogste bieder verkopen.
Bovendien hebben de hackers ook bestelgegevens van klanten. De gestolen data zou betrekking hebben op de periode van maart tot september dit jaar. Ook Duitse klanten lijken in de gegevens te zijn opgenomen.
RTL heeft de gestolen informatie gecontroleerd en geverifieerd. Meerdere voorgelichte klanten hebben bevestigd dat hun thuisadres, telefoonnummer, e-mailadres en de prijs van hun laatste bestelling zijn gelekt.
Afgelopen week hebben de hackers geprobeerd de klanten onder druk te zetten door een betaling van 0.005 ether, ongeveer 12 euro, te eisen in ruil voor het niet publiceren van de gegevens op het dark web. Er zijn geen betalingen gerapporteerd, terwijl de cybercriminelen minimaal 235.000 euro verwachtten. RTL heeft 32 afpersings-e-mails van de hackers bekeken die naar Flink-klanten zijn gestuurd.
Flink verklaart dat de gegevens zijn gestolen door een account van een voormalige medewerker over te nemen. De organisatie heeft inmiddels beveiligingsmaatregelen getroffen en deskundigen ingeschakeld. Ook zijn de autoriteiten voor gegevensbescherming in kennis gesteld en is er aangifte gedaan bij de politie.
Eerder werd een telecomprovider, Odido, ook getroffen door een grote datalek door de groep genaamd ShinyHunters. Toen werden gegevens van meer dan 6 miljoen mensen in Nederland gestolen, die later op het dark web zijn geplaatst.
