NOS Nieuws
Niet alleen voetbalsite VI, ook andere Nederlandse sites blijken via advertenties een kwaadaardige code te hebben verspreid onder gebruikers. Ook onder meer actualiteitenwebsites GeenStijl en DDS, Autoblog.nl, techplatform Bright en wetenschapssite Scientias melden gedupeerd te zijn. “Serieus slecht nieuws”, noemt GeenStijl het.
In totaal waarschuwen zeker veertien Nederlandse sites en één Belgische hun bezoekers voor de gevolgen van de tekortkoming in de beveiliging. Ook sportsites als Bicycling en Runner’s World en lifestyletitels Men’s Health en Women’s Health waarschuwen gebruikers, net als BabyBytes, VoetbalPrimeur en VoetbalNieuws.
Het gaat om schadelijke software die derden via het advertentiesysteem van de sites bij gebruikers konden installeren. De sites melden dat reclamebureau NextDay het veiligheidslek inmiddels heeft gedicht.
Het gevaar treft gebruikers die tussen 1 en 3 november of op 11 november de sites bezochten met een oudere iPhone of zonder de laatste update. “Heeft u na 11 maart 2026 en vóór uw bezoek nog een update uitgevoerd, dan liep u door deze code naar verwachting geen verder risico”, stelt de waarschuwingstekst.
Bij mensen die wel zijn getroffen bestaat de kans dat er persoonlijke gegevens zijn buitgemaakt. Zo hebben de hackers mogelijk toegang gehad tot berichten, foto’s, contacten en opgeslagen wachtwoorden. Ook zullen zij hebben kunnen zien wat de IP-adressen waren van bezoekers, welke pagina’s zij bezochten, waar ze vandaan kwamen en telefooninformatie als taalinstellingen en het besturingssysteem.
Volgens de sites is duidelijk dat er gegevens zijn doorgestuurd naar de cybercriminelen. Het valt echter niet per individuele gebruiker vast te stellen of de kwaadaardige code daadwerkelijk is geladen en welke gegevens er dan zijn doorgestuurd. Ook is niet bekend of er inderdaad individuele telefoons zijn overgenomen.
Gebruikers die mogelijk slachtoffer zijn geworden, wordt geadviseerd onmiddellijk de software van hun toestel bij te werken. Daarmee wordt de kwetsbaarheid verkleind, maar wordt schade van eerdere aanvallen niet ongedaan gemaakt.
Daarom is het ook raadzaam wachtwoorden van bijvoorbeeld mail, Apple-account en bankrekening te veranderen. Cryptotegoeden zouden kunnen worden overgemaakt naar een nieuw account.
Het is aan te raden de wijzigingen door te voeren vanaf een apparaat dat zeker niet gehackt is. Gebruikers moeten ook oppassen met berichten die ze de komende tijd krijgen waarin om meer informatie wordt gevraagd. Die zouden afkomstig kunnen zijn van de daders.
Advertentiebedrijf NextDay zegt op de eigen site actief te zijn voor ruim 150 websites met in totaal 12 miljoen bezoekers per maand. Het is niet duidelijk hoeveel van die sites zijn geraakt door de hack. Ook is niet bekend hoeveel gebruikers precies zijn getroffen.
Android-telefoons, iPads en andere computers lopen geen gevaar door de malware.
