Berlin : après le piratage de Flink, des clients visés par des demandes de paiement

Flink a reconnu avoir été victime d’une intrusion informatique. Le service de livraison de courses, né à Berlin, explique que des inconnus ont pénétré l’un de ses systèmes internes et récupéré des données concernant des clients et des salariés: noms, adresses de livraison, adresses électroniques et numéros de téléphone. Selon l’entreprise, des clients et des membres du personnel ont ensuite été contactés directement par les auteurs, qui réclament des paiements.

Flink précise que les mots de passe, les données de paiement, les coordonnées bancaires et les informations de carte bancaire ne figurent pas parmi les données dérobées. L’accès au système concerné a été coupé immédiatement. Une enquête a été ouverte avec des experts externes en informatique légale et en cybersécurité, et l’entreprise affirme qu’aucun accès non autorisé à ses systèmes ne subsiste à ce stade. Les autorités de protection des données ont été informées et une plainte a été déposée contre X.

Ce que cela change pour les clients berlinois

La règle est simple pour les habitants qui commandent chez Flink: une demande de paiement reçue par courriel ou par message n’a aucune raison d’aboutir. Un service de livraison ne réclame pas d’argent à ses clients pour un incident informatique. Ce type de sollicitation se signale à la police. Comme le mot de passe n’a pas été dérobé dans cette affaire, il n’y a pas de raison de le changer, sauf s’il est réemployé ailleurs sur des sites plus sensibles.

L’affaire illustre surtout ce que permettent quelques champs de données. Avec un nom, une adresse de livraison et un numéro de téléphone, un message d’escroquerie devient crédible, et Flink est très implanté dans la capitale, où ses coursiers livrent en quelques minutes. La prudence vaut aussi pour les comptes laissés ouverts sur les applications de livraison, qui stockent souvent l’adresse et le moyen de paiement.