[DAGBRIEFING]
Bitonic gehackt, PHP-lek treft 15% Nederlandse organisaties, Tesorion partner HackShield
De Nederlandse bitcoinbroker Bitonic is gehackt. Op 25 oktober kregen onbevoegden toegang tot een deel van de systemen, waaronder het systeem met inloggegevens 5925. Hierdoor konden inloggegevens van twee accounts worden gewijzigd en zijn bij drie klanten "kleine bedragen" in bitcoin opgenomen 5925. Bitonic heeft de getroffen klanten volledig gecompenseerd en de kwetsbaarheid is inmiddels verholpen 5925. Uit voorzorg zijn alle klanten uitgelogd en werden de getroffen systemen en de hot wallet tijdelijk offline gehaald 525. Het bedrijf onderzoekt nog of persoonsgegevens van andere klanten zijn ingezien, maar heeft hier vooralsnog geen aanwijzingen voor 5925. De cold wallets en andere systemen bleven buiten schot 525.
Nederlandse organisaties zijn bovengemiddeld vaak getroffen door aanvalspogingen via het softwarelek in PHP 17. Bij 15 procent van de gemonitorde organisaties in Nederland zijn PHP-aanvalspogingen gedetecteerd, tegenover 14 procent in Europa en 10 procent wereldwijd 17. Nederland staat op de tiende plaats van de 18 zwaarst getroffen landen in Europa 17. Vooral telecombedrijven (20 procent) en onderwijsinstellingen (18 procent) zijn wereldwijd doelwit van deze aanvallen 17. Het lek heeft geleid tot het uit voorzorg offline halen van belangrijke overheidsdiensten zoals DigiD en MijnOverheid, en nieuwswebsites 17.
Cybersecurityspecialist Tesorion heeft zich aangesloten als partner van HackShield om de digitale weerbaarheid van kinderen te bevorderen 23. HackShield leert kinderen spelenderwijs over onderwerpen als phishing, desinformatie, cyberpesten en veilig online gedrag 23. Deze samenwerking verbindt de cybersecuritykennis van Tesorion met de missie van HackShield om kinderen voor te bereiden op digitale veiligheid 23.
Kernpunten
- De Nederlandse bitcoinbroker Bitonic is op 25 oktober gehackt, waarbij inloggegevens van twee accounts zijn gewijzigd en bitcoins van drie klanten zijn gestolen 5925.
- 15 procent van de gemonitorde Nederlandse organisaties is getroffen door aanvalspogingen via een softwarelek in PHP 17.
- Tesorion is partner geworden van HackShield om de digitale weerbaarheid van kinderen te vergroten 23.
Zorg · NEN 7510
Er zijn geen specifieke zorg-gerelateerde incidenten gemeld in de volledige artikelen. Echter, als zorginstellingen PHP-gebaseerde systemen gebruiken, kunnen zij ook getroffen zijn door de PHP-aanvallen 17.
Alle zorgnieuws →Overheid · BIO / NIS2
Belangrijke overheidsdiensten zoals DigiD en MijnOverheid zijn uit voorzorg offline gegaan vanwege het PHP-lek, wat de grote impact van dit type kwetsbaarheid onderstreept 17. De samenwerking tussen Tesorion en HackShield draagt bij aan de bredere digitale weerbaarheid van de samenleving, wat ook indirect de overheid ten goede komt 23.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
HOO Aanvaller buit financiële middelen uit via een beveiligingslek in de systemen van een bitcoinbroker, met diefstal van bitcoins en wijziging van inloggegevens als gevolg.
Relevant voor jou als: je klant bent bij een cryptoplatform of financiële dienstverlener die kwetsbaar is voor soortgelijke aanvallen
-
HOO Aanvaller ontregelt digitale dienstverlening via een softwarelek in PHP, met het uit voorzorg offline halen van websites en diensten als gevolg.
Relevant voor jou als: je organisatie PHP-gebaseerde systemen gebruikt die niet tijdig zijn gepatcht
-
MID Aanvaller verkrijgt persoonsgegevens via een beveiligingslek in de systemen van een bitcoinbroker, met een meldplichtig datalek als gevolg.
Relevant voor jou als: je klant bent bij een cryptoplatform of financiële dienstverlener die kwetsbaar is voor soortgelijke aanvallen
Aanbevolen acties
- Wijzig Bitonic-wachtwoorden uit voorzorg en schakel tweestapsverificatie in via een authenticator-app [9][25].
- Voer direct updates door voor PHP-systemen en neem aanvullende beschermende maatregelen [17].
- Wees alert op nepberichten die vragen om inlogcodes of bitcoinoverdrachten [25].