Boodschappendienst Flink is slachtoffer geworden van een datalek waarbij onbevoegden via gestolen inloggegevens toegang kregen tot een intern systeem met klantgegevens. Na de hack ontvangen klanten van Flink afpersingsmails van een groep die zich LPG Group noemt. Deze groep eist van individuele klanten een betaling van ongeveer 10 euro in de cryptomunt ether, met de dreiging hun gegevens op het darkweb te publiceren als er niet betaald wordt.

Volgens Flink zijn namen, e-mailadressen, postadressen en telefoonnummers buitgemaakt. Bij een deel van de klanten zijn ook bezorginformatie zoals verdieping, naam op de deurbel en bezorginstructies mogelijk gelekt. Wachtwoorden zijn volgens het bedrijf niet getroffen. De afpersingsmail claimt dat gegevens van één miljoen klanten en dertienduizend medewerkers zijn buitgemaakt, maar dit is niet bevestigd. Flink heeft nog niet inhoudelijk gereageerd op vragen hierover.

De hackers stellen dat als Flink zelf 100 ether (ongeveer 238.000 euro) betaalt, de gestolen gegevens worden verwijderd. Klanten worden opgeroepen om druk op Flink uit te oefenen door de afpersingsmail door te sturen. Ethisch hacker Wouter van Dongen geeft aan dat het ongebruikelijk is dat criminelen na een datalek individuele klanten rechtstreeks benaderen. Hij ziet de lage afpersingsbedragen als een tactiek om mensen te laten betalen, hoewel betalen met ether omslachtig kan zijn.

Van Dongen benadrukt dat vrijwel elk bedrijf gehackt kan worden en dat de oorzaak vaak ligt bij nalatigheid, zoals gebrekkige technische maatregelen, onbekende kwetsbaarheden, het niet updaten van systemen of onvoldoende training van medewerkers. Hij relativeert de ernst van dit incident en stelt dat veel informatie van mensen al online beschikbaar is. Wel verwacht hij dat Flink te maken krijgt met reputatieschade en AVG-gerelateerde gevolgen, waaronder mogelijke boetes en de noodzaak tot het treffen van aanvullende maatregelen.

Klanten die een afpersingsmail hebben ontvangen, wordt geadviseerd deze te bewaren als bewijsmateriaal en niet te betalen.