De Duitse boodschappendienst Flink kampt met een datalek na een cyberaanval. Gedupeerde klanten ontvangen inmiddels e-mails waarin losgeld wordt geëist, zo melden diverse media. Het incident benadrukt de kwetsbaarheid van digitale diensten voor cybercriminelen en de potentiële impact op persoonlijke gegevens.
Klanten van de flitsbezorger Flink, actief in verschillende Europese landen waaronder Nederland en België, zijn het slachtoffer geworden van een datalek. Na een recente cyberaanval liggen gegevens van gebruikers op straat. Als gevolg hiervan ontvangen gedupeerden afpersingsmails, waarin criminelen dreigen met het openbaar maken van persoonlijke informatie als er niet betaald wordt.
De hackers beweren toegang te hebben tot namen, adressen en telefoonnummers van Flink-gebruikers. De berichten die de ronde doen, eisen een betaling in bitcoin of andere cryptomunten, doorgaans met een deadline van enkele dagen. Flink heeft bevestigd dat er een datalek heeft plaatsgevonden en heeft de Autoriteit Persoonsgegevens en het Nationaal Cyber Security Centrum geïnformeerd. Zij onderzoeken de omvang van de aanval en de gelekte informatie.
Flink Is Niet Het Eerste Slachtoffer
Dit incident bij Flink staat niet op zichzelf. Het afgelopen jaar zagen we meerdere bedrijven worstelen met datalekken en ransomware-aanvallen. Wij zien vooral dat de toename van online diensten en de vaak minder robuuste beveiliging bij snelgroeiende startups, zoals flitsbezorgers, hen een aantrekkelijk doelwit maakt. De snelle groei van deze bedrijven maakt het voor hen moeilijk om hun cybersecurity op hetzelfde tempo te laten evolueren, wat leidt tot kwetsbaarheden die cybercriminelen gretig benutten.
De gelekte gegevens, zoals namen en adressen, lijken op het eerste gezicht minder gevoelig dan financiële informatie, maar kunnen wel degelijk misbruikt worden voor phishing-aanvallen of identiteitsfraude. Wij zouden hier niet licht over denken, aangezien de combinatie van persoonlijke data met de dreiging van publicatie een zware psychologische druk legt op de slachtoffers.
Wat Betekent Dit Nu Voor De Klanten?
Voor de getroffen Flink-klanten betekent dit vooral dat ze extra waakzaam moeten zijn. Het advies van experts is om in geen geval in te gaan op de eisen van de afpersers en geen losgeld te betalen. Betalingen in cryptomunten zijn vrijwel onmogelijk te traceren, wat de criminelen anonimiteit garandeert en geen garantie biedt dat de gegevens niet alsnog openbaar gemaakt worden. Het is cruciaal om verdachte e-mails te negeren en niet op links te klikken.
Hoewel Bitcoin op 25 september om 15:00 een koers van 74.085 euro noteert, met een stijging van 8,2 procent over de afgelopen zeven dagen, mag dit de gedupeerden niet verleiden om snel cryptomunten aan te schaffen voor een betaling. Dergelijke transacties zouden de criminelen alleen maar aanmoedigen en het risico op herhaling vergroten. Klanten kunnen het beste hun wachtwoorden wijzigen, vooral als ze hetzelfde wachtwoord elders gebruiken, en eventuele verdachte activiteiten melden.
De Rol Van Toezichthouders
De Autoriteit Persoonsgegevens zal onderzoeken of Flink voldoende maatregelen heeft genomen om de data van haar klanten te beschermen. Bij gebleken nalatigheid kunnen er forse boetes volgen. Deze toezichthouders benadrukken steeds vaker de verantwoordelijkheid van bedrijven om persoonsgegevens adequaat te beveiligen, zeker gezien de toenemende frequentie en complexiteit van cyberaanvallen.
Het is een complexe balans voor bedrijven: enerzijds snel innoveren en groeien, anderzijds investeren in robuuste, maar vaak kostbare, cybersecurity. Dit incident bij Flink onderstreept nogmaals dat de reputatie en het vertrouwen van klanten op het spel staan wanneer dit evenwicht verstoord raakt. Wij twijfelen of alle startups in de huidige economische omstandigheden voldoende prioriteit geven aan preventieve cybersecuritymaatregelen, wat hen kwetsbaar maakt.