Bitonic: aanvaller kwam binnen via beveiligingslek in pdf-library

In dit artikel:

Een aanvaller heeft eind oktober ingebroken op systemen van het Nederlandse bitcoinbedrijf Bitonic via een kwetsbaarheid in de pdf-library van het verificatiesysteem. De fout zat in de functie waarmee klanten documenten konden uploaden voor identiteitscontrole. Een klant meldde verdachte activiteit, waarna Bitonic op zondagavond 25 oktober het incident ontdekte, de diensten offline haalde en onderzoek startte.

De aanvaller nam vijf klantaccounts over. Bij drie klanten werd bitcoin gestolen, gezamenlijk ter waarde van ongeveer 200 euro. Bitonic heeft deze klanten schadeloos gesteld en geïnformeerd. Het beveiligingslek is inmiddels verholpen. Het bedrijf heeft vooralsnog geen aanwijzingen dat gegevens van andere klanten zijn gestolen, maar kan dat zolang het onderzoek loopt niet uitsluiten. De hack is gemeld bij de Autoriteit Persoonsgegevens en de Autoriteit Financiële Markten.