Een nog onbekende hackergroep heeft geclaimd te zijn ingebroken bij de boodschappenbezorger Flink. Zij stellen daarbij gegevens van ongeveer 1 miljoen klanten en 13.000 medewerkers te hebben buitgemaakt. Flink gaf eerder aan in Nederland anderhalf miljoen klanten te hebben.

De hackergroep heeft zowel medewerkers als klanten van Flink benaderd met een ultimatum. Klanten en medewerkers hebben tot 2 oktober 2026 de tijd om te betalen. Als hier niet aan wordt voldaan, dreigen de hackers met het openbaar maken van de gestolen gegevens.

Van Flink wordt een bedrag van 100 ether aan cryptovaluta geëist, wat neerkomt op circa 238.000 euro. Eerder werd gesproken over een kleiner bedrag aan cryptovaluta, mogelijk gericht op individuele medewerkers of klanten. De hackers beloven de data te vernietigen indien Flink aan de eis voldoet.

De hackergroep roept tevens klanten van Flink op om druk uit te oefenen op het bedrijf om aan de betalingseis te voldoen. Deze actie past in een bredere trend waarbij hackergroepen organisaties afpersen. Een voorbeeld hiervan is de hackergroep Shinyhunters, die eerder universiteiten afperste na het gebruik van een gehackt softwareplatform. Flink heeft nog niet inhoudelijk gereageerd op vragen van de NOS.