Vorige week werd de Nederlandse boodschappenbezorger Flink het slachtoffer van een digitale inbraak. Een nieuw opgerichte criminele groep, die zich identificeert als LPG Group vernam toegang tot klant- en personeelsdossiers en richtte vervolgens een grootschalige afpersingsoperatie op. Ze verzamelden 32 klachten van Nederlandse gebruikers die een e-mail ontvingen met de eis om per cryptomunt te betalen. Deze berichten vormden de basis voor het onderzoek dat nu wordt belicht.
De afpersingsmail en de financiële eis
De ontvangen e-mail begon met de mededeling: “Je ontvangt dit bericht omdat wij jouw persoonlijke informatie via een hack van Flink hebben gestolen.” Vervolgens werd een concrete betaling gevraagd: 0,005 Ethereum (ongeveer tien euro) vóór 2 oktober, anders zou de informatie op het dark web worden verkocht. Het bedrag lijkt gering, maar de aannemers claimen dat het totaal op 100 ETH kan oplopen (rond de €238.000), mocht Flink of de volledige klantenbasis de som bij elkaar optellen.
Omvang van de datalek en welke informatie is gelekt
Volgens de afpersers zou de inbraak gegevens van maar liefst één miljoen klanten en meer dan tienduizend medewerkers hebben opgeleverd. De gestolen informatie omvat woonadressen, telefoonnummers en e-mailadressen, evenals details over bestellingen. Cruciale elementen zoals wachtwoorden of bancaire gegevens zouden echter niet in handen van de criminelen zijn, meldt Flink. De groep benadrukt dat ze geen financiële gegevens hoeven te exploiteren om druk uit te oefenen, omdat de persoonlijke gegevens al een sterk onderhandelingsmiddel vormen.
Waarom de eis in Ethereum wordt gesteld
De keuze voor een blockchain-gebaseerde munt maakt de transacties voor de daders moeilijker traceerbaar. Elke transactie is publiek, maar de identiteit van de betaler blijft anoniem, tenzij een adres gekoppeld wordt aan een echte persoon. Deze eigenschap maakt het aantrekkelijk voor cybercriminelen die willen profiteren zonder direct ontdekt te worden.
Reactie van Flink en de huidige betalingsstatus
Flink heeft publiekelijk laten weten dat er geen wachtwoorden of financiële details zijn gelekt, waardoor de directe risico’s voor hun klanten beperkt blijven. Het bedrijf werkt samen met beveiligingsspecialisten om de impact van de aanval in kaart te brengen en mogelijke vervolgacties te bepalen. Tot op heden heeft geen enkele ontvanger van de afpersingsmail voldaan aan de gevraagde betaling; de openbare blockchain-infrastructuur toont geen inkomende bedragen op de door de hackers opgegeven adressen.
De LPG Group heeft op verzoek nog geen verklaring afgegeven. Het ontbreken van een betaling suggereert dat de dreiging tot nu toe niet heeft geleid tot een significante financiële opbrengst, ondanks de grootschalige aanpak. Ondertussen blijft de mogelijkheid bestaan dat de groep in de toekomst andere drukmethoden inzet, gezien de gevoeligheid van de gelekte gegevens.
Wat dit betekent voor Flink-klanten
Hoewel de gelekte data op het eerste gezicht relatief onschadelijk lijkt, kunnen adressen en bestelgeschiedenis gebruikt worden voor gerichte phishing-campagnes of social-engineering aanvallen. Het is daarom aan consumenten aan te raden extra waakzaamheid te betrachten bij onverwachte berichten en nooit direct via de verstrekte betaalverzoeken te reageren. Flink adviseert haar gebruikers om hun accountactiviteiten nauwlettend in de gaten te houden en eventuele verdachte communicatie te melden.
De situatie onderstreept de groeiende rol van cryptomunten in cyberafpersing en de noodzaak voor bedrijven om hun digitale weerbaarheid te versterken. Terwijl de autoriteiten de zaak onderzoeken, blijft de uitkomst onzeker: of de hackers daadwerkelijk geld zullen ontvangen of uiteindelijk zonder resultaat zullen vertrekken.
