Клиенты одного из крупнейших в Нидерландах сервисов доставки продуктов Flink начали получать письма с требованиями выкупа после утечки персональных данных более чем 1 млн человек. Об этом сообщил портал NU.nl.
По его данным, предполагаемые злоумышленники из группировки, называющей себя LPG Group, требуют от отдельных клиентов около 10 евро в криптовалюте Ethereum. «10 евро — небольшая сумма, когда речь идет о вашем душевном спокойствии», — говорится в одном из направленных пользователям сообщений злоумышленников. В случае отказа платить хакеры угрожают продать персональные данные клиентов в даркнете.
Сам сервис Flink признал, что злоумышленники получили доступ к внутренним системам компании. В результате были украдены имена, адреса электронной почты, домашние адреса и номера телефонов более 1 млн клиентов. В некоторых случаях утечка также могла затронуть информацию, предназначенную для курьеров, включая этаж проживания, имя на дверном звонке и инструкции по доставке. Пароли пользователей, как утверждает компания, не были скомпрометированы.
Группировка LPG Group заявляет, что, помимо данных клиентов, также получила личную информацию о 13 тыс. сотрудников Flink. Подтверждения этим заявлениям пока нет. Хакеры также требуют от самой компании 100 единиц Ethereum, что соответствует примерно 238 тыс. евро, обещая после получения выкупа удалить похищенную информацию.
Специалист по кибербезопасности Ваутер ван Донген отметил в комментарии порталу, что практика непосредственного вымогательства денег у отдельных клиентов после крупной утечки данных встречается редко. По его словам, небольшой размер требуемой суммы может быть рассчитан на то, чтобы побудить напуганных пользователей заплатить.
Эксперт рекомендовал клиентам, получившим такие письма, сохранить их в качестве возможного доказательства, но не отвечать злоумышленникам и не переводить деньги.
По словам ван Донгена, инцидент может иметь серьезные последствия прежде всего для самой компании Flink, включая репутационный ущерб и возможные меры со стороны регуляторов в связи с нарушением Общего регламента ЕС по защите данных.
Эпидемия киберпреступности в Нидерландах
В последние годы Нидерланды неоднократно становились жертвой масштабных кибератак. В феврале 2026 года хакерская группировка ShinyHunters похитила персональные данные около 6,4 млн клиентов провайдера интернета Odido, включая имена, адреса, номера телефонов, банковских счетов и удостоверений личности. После отказа компании выплатить выкуп злоумышленники опубликовали украденную информацию в даркнете. Как выяснило издание Follow the Money, среди пострадавших оказались более 16 тыс. сотрудников стратегически важных предприятий и государственных учреждений, в том числе 128 работников Минобороны, 235 полицейских, 29 сотрудников Европола и представители высокотехнологичной компании ASML.
Ранее, в 2025 году, в результате взлома базы данных лаборатории Clinical Diagnostics были похищены персональные и медицинские данные порядка 850 тыс. человек, а прокуратура Нидерландов была вынуждена временно отключить свои внутренние системы от интернета после обнаружения несанкционированного доступа через уязвимости в программном обеспечении.
Войдите, чтобы отправить комментарий