Als je ooit boodschappen hebt besteld via Flink, heb je misschien een vreemde e-mail ontvangen waarin een kleine betaling wordt geëist om je persoonsgegevens van het dark web te houden. Berichten beschrijven dat ongeveer 1 miljoen records worden geveild en dat klanten worden geconfronteerd met afpersingseisen van ongeveer €12. Als je je afvraagt wat er aan de hand is met het datalek bij Flink en wat je nu moet doen, behandelt deze checklist het bevestigen van blootstelling, het beveiligen van accounts en het herkennen van de oplichtingstrucs die daar vaak op volgen.
Wat er is gestolen bij het datalek bij Flink
De aanvallers achter het incident, geïdentificeerd als de afpersingsgroep LPG Group, beweren gegevens te hebben buitgemaakt van meer dan een miljoen klanten en 13.000 medewerkers. Ons eerdere rapport over de losgeldeisen van LPG Group aan Flink-klanten gaat dieper in op de beweringen van de groep.
Het materiaal dat wij hebben bekeken geeft geen volledige, geverifieerde lijst van alle betrokken gegevensvelden, dus behandel alle gedetailleerde beweringen met voorzichtigheid. Wat duidelijk is, is dat de aanvallers genoeg contactgegevens van klanten hadden om mensen rechtstreeks te e-mailen. Ga er op zijn minst van uit dat je e-mailadres en de identiteitsgegevens die aan je account zijn gekoppeld in handen van criminelen kunnen zijn. Berichten zeggen ook dat Flink weigerde de aanvallers te betalen en dat de gestolen records te koop werden aangeboden op een veiling.
Waarom een losgeldeis van €12 moeilijker te negeren is
De meesten van ons associëren afpersing met losgeldeisen van miljoenen dollars aan grote bedrijven. Een eis van ongeveer €12 per persoon werkt anders. Het bedrag is klein genoeg dat sommige mensen zouden betalen om van het probleem af te zijn, en de aanvallers kunnen duizenden berichten tegelijk versturen in plaats van met één slachtoffer te onderhandelen.
Dat is de logica van een microlosgeld. De kosten voor elk slachtoffer lijken triviaal, maar vermenigvuldigd over een grote klantenlijst loopt het op. Eén bericht suggereert dat de aanvallers hoopten in totaal meer dan €200.000 te innen, en dat niemand betaalde.
De beveiligingsadviezen die in de berichtgeving over de zaak worden aangehaald, zijn consistent: reageer niet en betaal niet. Reageren kan bevestigen dat je adres actief is en gemonitord wordt, wat het waardevoller maakt voor oplichters. Betalen financiert het model en biedt geen garantie dat je gegevens worden verwijderd. Zodra gegevens zijn gekopieerd, kan de belofte van een crimineel om ze te vernietigen niet worden geverifieerd.
Hoe je kunt controleren of je Flink-account is getroffen
Begin met het bewijs dat je al hebt.
- Zoek de e-mail. Doorzoek je inbox en spammap op berichten die Flink, je gegevens of een betalingseis in cryptocurrency of euro's vermelden. Het ontvangen van zo'n bericht is een sterk teken dat je gegevens in de gestolen set zaten.
- Controleer het e-mailadres van je account. Als je een apart of gealiast adres voor Flink hebt gebruikt, let dan op of er afpersingsberichten daar zijn aangekomen.
- Let op officiële kanalen. Let op een kennisgeving van Flink zelf in plaats van te vertrouwen op screenshots die op sociale media worden gedeeld. Als je bevestiging wilt, neem dan contact op met Flink via de officiële app of website, niet via een link in een e-mail.
- Gebruik een dienst voor datalekmeldingen. Betrouwbare tools die controleren of je e-mailadres in bekende lekken voorkomt, kunnen je vertellen of je adres elders is opgedoken. Een schone uitslag bewijst niet dat je niet bent getroffen, omdat er in de loop van de tijd nieuwe datadumps verschijnen.
Als je geen afpersingsmail hebt ontvangen, kun je alsnog zijn blootgesteld. Aanvallers nemen niet altijd contact op met elk slachtoffer.
Datalek bij Flink: wat je moet doen om je accounts te beschermen
Doorloop deze stappen in volgorde van urgentie.
- Ga niet in op de afpersingsmail. Reageer niet, klik niet op links, open geen bijlagen en betaal niet. Markeer het bericht als phishing in je e-mailclient en verwijder het.
- Wijzig je Flink-wachtwoord. Kies een lang, uniek wachtwoord dat je nergens anders gebruikt.
- Vervang hergebruikte wachtwoorden. Als je Flink-wachtwoord overeenkomt met een ander account, wijzig die dan ook, te beginnen met e-mail-, bank- en winkelaccounts. Je e-mailaccount is het belangrijkst, omdat daarmee alles anders kan worden gereset.
- Schakel tweefactorauthenticatie in. Gebruik een authenticator-app of een hardwarematige sleutel waar dat wordt aangeboden. Dit blokkeert de meeste accountovernames, zelfs wanneer een wachtwoord uitlekt.
- Controleer je betaalmethoden. Controleer bank- en kaartafschriften op onbekende afschrijvingen en overweeg opgeslagen kaarten uit de app te verwijderen als je deze niet meer gebruikt.
- Gebruik een wachtwoordmanager. Het maakt unieke wachtwoorden praktisch en kan hergebruikte of zwakke wachtwoorden signaleren.
Wat dit voor jou betekent
Het directe risico gaat minder over het gebruik van de gestolen gegevens tegen je Flink-account en meer over wat er daarna komt. Criminelen met namen en e-mailadressen kunnen overtuigende phishingberichten sturen, zich voordoen als Flink-support of beweren terugbetalingen of accountoplossingen aan te bieden. Verwacht in de komende weken bezorggerelateerde sms'jes en e-mails.
Wees wantrouwend tegenover elk bericht dat urgentie creëert, om betaling in crypto vraagt of je via een link laat inloggen. Als een bericht beweert van Flink te zijn, open dan direct de app of typ het adres in je browser. Echte bedrijven eisen geen losgeld van hun klanten, en een dreiging om je gegevens te publiceren tenzij je betaalt, is een drukmiddel, geen juridisch proces.
Onthoud ook dat een kleine eis geen klein risico betekent. Het bedrag is ontworpen om je waakzaamheid te verlagen.
Belangrijkste punten
Voor iedereen die vraagt naar het datalek bij Flink en wat te doen, komt het antwoord neer op een paar praktische acties:
- Reageer niet op een afpersingseis en betaal niet.
- Controleer je inbox en een dienst voor datalekmeldingen om blootstelling te bevestigen.
- Wijzig je Flink-wachtwoord en elk account dat hetzelfde wachtwoord gebruikt.
- Schakel tweefactorauthenticatie in voor e-mail-, bank- en winkelaccounts.
- Behandel onverwachte bezorg-, terugbetalings- of supportberichten als verdacht tot ze via officiële kanalen zijn geverifieerd.
Om te begrijpen wie achter deze eisen zit, lees onze achtergrond over LPG Group en zijn losgeldeisen aan Flink-klanten. Neem dan vandaag tien minuten de tijd om je blootstelling te controleren, je hergebruikte wachtwoorden te herstellen en tweefactorauthenticatie in te schakelen.
