Grote Nederlandse websites verspreiden malware: cryptobezitters opgelet

Bezoekers van verschillende grote Nederlandse websites zijn mogelijk getroffen door een cyberaanval. Via advertenties op onder meer Voetbal International, GeenStijl en Autoblog werd kwaadaardige software verspreid die kwetsbare iPhones kon aanvallen.

Hackers hebben mogelijk toegang gekregen tot persoonlijke gegevens en opgeslagen wachtwoorden. Ook voor mensen met cryptomunten kan dat risico’s opleveren.

Grote Nederlandse websites verspreiden schadelijke software

De aanval vond begin november plaats via het advertentiesysteem van verschillende populaire websites. Naast VI, GeenStijl en Autoblog zijn onder meer Bright, Scientias, De Dagelijkse Standaard en VoetbalPrimeur getroffen.

In totaal hebben zeker veertien Nederlandse websites en één Belgische website hun bezoekers gewaarschuwd. Het is nog niet duidelijk hoeveel mensen daadwerkelijk slachtoffer zijn geworden.

Cybercriminelen wisten kwaadaardige code te verspreiden via advertenties op de websites. Daardoor konden bezoekers mogelijk worden aangevallen zonder dat zij zelf verdachte software hoefden te downloaden.

De aanval was gericht op iPhones waarop bepaalde beveiligingsupdates ontbraken. Volgens de betrokken websites gaat het om mensen die tussen 1 en 3 november of op 11 november een van de getroffen websites bezochten. Het beveiligingslek bij advertentiebedrijf NextDay is inmiddels gedicht.

Persoonlijke gegevens mogelijk in handen van hackers

De gevolgen kunnen ernstig zijn. Bij gebruikers die daadwerkelijk zijn getroffen, hebben de hackers mogelijk toegang gekregen tot persoonlijke berichten, foto’s, contacten en opgeslagen wachtwoorden.

Daarnaast konden de aanvallers gegevens verzamelen over websitebezoeken, waaronder IP-adressen, bezochte pagina’s en informatie over de gebruikte telefoon.

Volgens de betrokken websites staat vast dat er gegevens naar de cybercriminelen zijn verstuurd. Het is echter niet mogelijk om per bezoeker vast te stellen welke gegevens precies zijn buitgemaakt. Ook is onduidelijk of individuele iPhones volledig zijn overgenomen.

Ook cryptobezitters moeten opletten

Voor mensen die cryptomunten bezitten, brengt de aanval mogelijk extra risico’s met zich mee. Als hackers opgeslagen wachtwoorden hebben buitgemaakt, zouden zij daarmee in bepaalde gevallen ook kunnen proberen toegang te krijgen tot accounts bij cryptobeurzen.

Of bij de aanval ook Bitcoin (BTC) of andere cryptomunten zijn gestolen, is niet bekend. Evenmin is vastgesteld dat de hackers specifiek op cryptobezitters uit waren.

Wie vermoedt dat de toegang tot een eigen cryptowallet is buitgemaakt, kan overwegen zijn cryptomunten uit voorzorg naar een nieuwe wallet over te maken. Gebruik daarvoor een veilig apparaat en een volledig nieuwe herstelzin.

Welke iPhones lopen gevaar?

Niet iedere iPhone-gebruiker hoeft zich zorgen te maken. De aanval was specifiek gericht op toestellen waarop bepaalde beveiligingsupdates ontbraken.

Vooral mensen die tussen 1 en 3 november of op 11 november de getroffen websites bezochten en hun iPhone niet van de benodigde beveiligingsupdates hadden voorzien, liepen mogelijk risico.

Wie de relevante beveiligingsupdates na 11 maart 2026 en vóór het websitebezoek had geïnstalleerd, liep door deze aanval naar verwachting geen verder risico.

Android-telefoons, iPads en computers waren volgens de betrokken websites niet kwetsbaar voor deze specifieke malware.

Wat moeten getroffen gebruikers doen?

Wie mogelijk is getroffen, krijgt het advies onmiddellijk de nieuwste software-update op zijn iPhone te installeren. Daarmee worden bekende beveiligingslekken verholpen, al kan een update eventuele eerdere schade niet ongedaan maken.

Daarnaast is het verstandig om wachtwoorden van belangrijke accounts te wijzigen, zoals e-mail, Apple, internetbankieren en cryptobeurzen. Doe dit bij voorkeur vanaf een apparaat waarvan zeker is dat het niet is getroffen.

Gebruikers moeten bovendien alert blijven op verdachte berichten waarin om persoonlijke informatie wordt gevraagd. Cybercriminelen kunnen eerder verzamelde gegevens namelijk gebruiken om slachtoffers opnieuw te benaderen.

Hoeveel mensen uiteindelijk zijn getroffen, is nog onbekend. Advertentiebedrijf NextDay zegt actief te zijn voor ruim 150 websites met samen ongeveer twaalf miljoen bezoekers per maand. Het is niet duidelijk hoeveel van die websites daadwerkelijk met de kwaadaardige advertenties te maken hebben gehad.