Piratage chez Flink : des clients visés par un chantage en cryptomonnaies

Les clients du supermarché en ligne Flink sont directement visés par une tentative de chantage après un important piratage. Des criminels menacent de publier des données personnelles volées si les victimes ne paient pas. Fait notable, les hackers ne réclament à chaque personne qu’une faible somme en cryptomonnaies. Dans le même temps, ils cherchent à faire pression sur Flink avec une demande beaucoup plus élevée.

L’ampleur de la fuite de données n’est pas encore totalement établie. Les hackers affirment avoir dérobé les informations d’environ un million de clients et de 13 000 salariés. Flink confirme que des criminels contactent des clients et des employés, mais n’a pas confirmé ces chiffres.

Les hackers réclament des cryptomonnaies aux clients

Selon les informations de la NOS, les hackers réclament entre 10 et 15 euros en cryptomonnaies aux victimes individuelles. Les clients ont jusqu’au 2 octobre pour payer. À défaut, les criminels menacent de publier leurs données personnelles.

« C’est une petite somme pour votre tranquillité d’esprit », écrivent les hackers.

Flink appelle au contraire ses clients à ne surtout pas payer. Les personnes qui reçoivent un message de menace sont invitées à le conserver et à porter plainte auprès de la police.

L’expert en cybersécurité Pim Takkenberg, de Northwave, partage cette recommandation. Selon lui, les victimes n’ont aucune garantie que leurs données seront réellement supprimées après un paiement.

« En tant que client, vous n’avez aucun moyen de savoir ce qui se passera si vous payez, ni si vos données seront réellement effacées », explique Pim Takkenberg.

C’est surtout le mode opératoire des hackers qui interpelle. Dans les cas d’extorsion numérique, les criminels ciblent généralement l’entreprise ou l’organisation piratée. Ici, ce sont des consommateurs individuels qui sont directement mis sous pression.

Pim Takkenberg affirme ne jamais avoir observé une telle méthode auparavant. Le groupe de hackers Shinyhunters avait déjà contacté des organisations clientes d’une plateforme logicielle touchée, mais l’extorsion directe de consommateurs particuliers est, selon lui, inédite.

Les hackers réclament aussi 100 ETH

Les criminels tentent également de faire pression sur Flink. Si l’entreprise, ou l’ensemble des clients concernés, verse 100 ethers (ETH), les hackers promettent de supprimer toutes les données volées.

Cette quantité d’ETH représente actuellement environ 238 000 euros. Les hackers vont même jusqu’à encourager les clients à transférer leur courriel d’extorsion à Flink.

« Vous pouvez transférer ce courriel à Flink afin d’attirer leur attention », écrivent-ils.

Selon Joey Fennis, de la société de cybersécurité Responders, cela peut faire partie de la stratégie. En contactant directement les clients, les pirates peuvent créer davantage d’inquiétude et accroître ainsi la pression sur Flink pour qu’il paie.

Vendredi vers 15 h 30, aucun fonds n’avait encore été reçu sur l’adresse crypto utilisée par les hackers, selon la NOS. Les transactions en cryptomonnaies peuvent généralement être suivies publiquement via la blockchain.

Quelles données ont été volées chez Flink ?

Flink a depuis averti ses clients de cet incident de sécurité. Selon l’entreprise, une personne non autorisée est parvenue à obtenir des identifiants de connexion et à accéder ainsi à des systèmes internes.

Des noms, adresses e-mail, numéros de téléphone et adresses postales ont notamment pu être consultés. Des informations relatives aux livraisons, et potentiellement l’historique des commandes, pourraient également avoir été dérobées. Flink souligne que les mots de passe et les données de paiement ne sont pas concernés.

Cela ne signifie pas pour autant que le danger est écarté. Avec des données telles qu’un nom, un numéro de téléphone, une adresse et des informations sur de précédentes commandes, des criminels peuvent rendre de nouvelles tentatives de fraude plus crédibles. Flink appelle donc ses clients à redoubler de vigilance face aux e-mails, SMS et appels téléphoniques inattendus.

Les hackers affirment avoir volé les données d’un million de clients. Ce chiffre n’a pas encore été vérifié. Flink indique compter environ 1,5 million de clients aux Pays-Bas. On ignore également combien de personnes ont déjà reçu directement un courriel d’extorsion.

Flink est également très présent en Allemagne. L’entreprise, basée à Berlin, livre dans des dizaines de villes allemandes. Sur des forums allemands, des utilisateurs ont aussi indiqué vendredi avoir reçu un courriel d’extorsion similaire ainsi qu’un avertissement de Flink. Le nombre de clients allemands touchés par l’incident n’a pour l’heure pas été officiellement confirmé.

« Nous savons que des criminels exploitent actuellement cet incident en contactant des clients et des employés », indique Flink. « Nous recommandons vivement de ne pas répondre à ce type de messages. »

L’entreprise enquête sur le piratage avec l’appui d’experts externes en informatique légale et en cybersécurité. Flink affirme également avoir mis en place des mesures de sécurité supplémentaires.