LONDON (IT BOLTWISE) – Beim Lieferdienst Flink ist es offenbar zu einem Hackerangriff gekommen, bei dem Unbefugte Zugriff auf interne Systeme erlangt und personenbezogene Stammdaten entwendet haben. Laut Unternehmensangaben betrifft das vor allem Namen, Lieferadressen sowie Kontaktinformationen von Kunden und Beschäftigten. Die mutmaßlichen Angreifer eskalieren den Vorfall nun zur Erpressung: Sie fordern 100 ETH und setzen eine Frist bis zum 2. Oktober. Flink sperrte betroffene Zugänge, schaltete IT-forensische Unterstützung ein und informierte die zuständigen Datenschutzbehörden.
Der Fall Flink zeigt, wie schnell ein klassisches Datenleck in eine zweite Phase kippen kann: Aus dem unbefugten Zugriff auf interne Systeme wird nach Angaben des Unternehmens zusätzlich direkte Erpressung. Die Täter behaupten, im Zuge des Angriffs Daten von mehr als 1 Million Kunden und 13.000 Beschäftigten erhalten zu haben, eine offizielle Bestätigung dieser Größenordnung liegt bislang nicht vor. Besonders brisant ist die Kombination aus personenbezogenen Stammdaten und einem Zahlungs- beziehungsweise Lösegeldszenario auf Basis von Kryptowährungen, weil dadurch für Betroffene zugleich Risiko, Stress und Zeitdruck steigen.
Technisch beschreibt Flink den Ursprung des Eindringens relativ konkret: Demnach gelang es den Angreifern vermutlich über kompromittierte Zugangsdaten eines ehemaligen Mitarbeiters in ein internes System einzudringen. Dabei handelt es sich nicht um eine abstrakte Behauptung, sondern um eine Erklärung, die auf die typische Schwachstelle rund um Account-Lifecycle und Wiederverwendung beziehungsweise Nachnutzung von Identitäten verweist. Als erbeutet nennt Flink personenbezogene Stammdaten wie Namen, Lieferadressen, E-Mail-Adressen und Telefonnummern von Kunden sowie Beschäftigten. Gleichzeitig betont das Unternehmen, dass sensible Finanzinformationen wie Passwörter, Bankverbindungen, Kreditkartendaten oder sonstige Zahlungsdetails nach derzeitigem Kenntnisstand nicht betroffen seien.
Die Erpressungsforderung macht den Vorfall jedoch über die reine Datensicherung hinaus wirtschaftlich und organisatorisch relevant. Laut Quelle fordert eine Gruppe für die Löschung der Informationen 100 ETH; das entspricht nach Angaben des Berichts einem Wert von etwa 230.000 bis 238.000 Euro. Parallel sollen einzelne Kunden mit einer deutlich kleineren Teilforderung von 0,005 ETH kontaktiert worden sein, umgerechnet etwa 10 bis 11,50 Euro. Solche gestaffelten Beträge sind aus Sicht der Angreifer plausibel, weil sie die Wahrscheinlichkeit erhöhen, dass sich wenigstens ein Teil der Betroffenen zur Zahlung überreden lässt, selbst wenn der Großbetrag unerreicht bleibt.
In der Kommunikation mit Betroffenen setzt Flink vor allem auf Schadensbegrenzung und Transparenz. Das Unternehmen erklärte, man habe die betroffenen Zugänge gesperrt und gehe aktuell nicht davon aus, dass es weitere unbefugte Zugriffe auf die internen Strukturen gibt. Für die Aufarbeitung wurden externe Experten für IT-Forensik und Cybersicherheit hinzugezogen, außerdem sollen zusätzliche Sicherheitsmaßnahmen implementiert worden sein. Ergänzend wurde nach Unternehmensangaben sowohl die zuständige Datenschutzaufsicht informiert als auch eine Strafanzeige erstattet. Für Datenschutzverantwortliche und Security-Teams ist dabei entscheidend, dass die forensische Untersuchung nicht bei der Bestätigung eines kompromittierten Zugriffs endet, sondern auch sauber dokumentiert, welche Datentypen wirklich abflossen und welche Systeme dabei potenziell berührt wurden.
Auch die geografische Streuung unterstreicht die Breite der Folgen: Laut Bericht sollen in den Niederlanden bereits mindestens 10.000 Kunden Erpressungsschreiben erhalten haben; wie viele Nutzer in Deutschland betroffen sind, war zum Zeitpunkt der Meldung noch nicht bekannt. Unabhängig von der exakten Zahl bleibt das Muster wiedererkennbar: Es wird auf die Angst vor Veröffentlichung oder Missbrauch gesetzt, während gleichzeitig die Zahlung als „Lösung“ nahegelegt wird. Genau hier liegt für Unternehmen und betroffene Personen der praktische Kern: Flink rät ausdrücklich davon ab, auf die Forderungen einzugehen und Zahlungen zu leisten, und empfiehlt wachsam gegenüber verdächtigen Nachrichten zu sein, keine unsicheren Links anzuklicken und keine Anhänge aus unbekannter Quelle zu öffnen. Zudem sollen solche Nachrichten als Beweismittel aufbewahrt und der Vorfall bei der Polizei gemeldet werden.
Für die IT-Security in Unternehmen ist der Fall vor allem ein Anlass, die eigenen Prozesse rund um Identitäten, Zugriffsrechte und Incident-Reaktion zu prüfen. Wenn kompromittierte Mitarbeiterzugänge den Einstieg ermöglichten, rückt die Frage nach dem „Assurance“-Niveau der Account-Deaktivierung in den Fokus: Wie schnell werden Zugänge nach Austritt entzogen, wie konsequent sind Token- und Sitzungsinvalidation, und gibt es Überwachungsregeln, die ungewöhnliche Zugriffsversuche auch dann aussteuern, wenn ein Login formal „passt“? Daneben zeigt der Vorgang die Bedeutung von Reifegrad bei der Erkennung: Bei Erpressungsandrohungen ist Zeit ein Faktor, und Teams müssen schnell zwischen Datenschutzkommunikation, Forensik, Sperrmaßnahmen und der Bewertung von Auswirkungen auf interne wie externe Systeme unterscheiden. Für Betreiber mobiler Anwendungen gilt das umso mehr, weil Angriffsflächen häufig nicht nur in Backend-Systemen liegen, sondern auch in mobilen Flows, in denen Session- und Authentifizierungsdaten abgegriffen werden können.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Flink-Datenleck: Erpresser fordern 100 ETH und drohen mit Darknet-Verkauf" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Flink-Datenleck: Erpresser fordern 100 ETH und drohen mit Darknet-Verkauf" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Flink-Datenleck: Erpresser fordern 100 ETH und drohen mit Darknet-Verkauf« bei Google Deutschland suchen, bei Bing oder Google News!