Meerdere bekende Nederlandse websites hebben onbedoeld schadelijke software verspreid via hun advertenties. Naast voetbalsite VI zijn ook GeenStijl, DDS, Autoblog.nl, techplatform Bright en wetenschapssite Scientias getroffen. In totaal waarschuwen zeker veertien Nederlandse sites en één Belgische hun bezoekers.
De malware kon worden geïnstalleerd via het advertentiesysteem van reclamebureau NextDay. Dat bedrijf heeft het beveiligingslek inmiddels gedicht, maar de schade voor een deel van de bezoekers is mogelijk al aangericht.
GeenStijl omschrijft de situatie als “serieus slecht nieuws”. Ook sportsites als Bicycling en Runner’s World, lifestyletitels Men’s Health en Women’s Health, en voetbalsites VoetbalPrimeur en VoetbalNieuws waarschuwen hun gebruikers.
Wat speelt er precies?
- Kwaadaardige code werd verspreid via advertenties op veertien Nederlandse en één Belgische website.
- Het lek zat in het advertentiesysteem van NextDay, dat actief is voor ruim 150 websites met samen 12 miljoen bezoekers per maand.
- Bezoekers die de sites bezochten tussen 1 en 3 november of op 11 november lopen risico, mits zij geen recente software-update hadden geïnstalleerd.
- Alleen gebruikers met een oudere iPhone zonder de laatste update zijn kwetsbaar. Android-telefoons, iPads en andere computers lopen geen gevaar.
- Het is niet per gebruiker vast te stellen of de malware daadwerkelijk is geladen.
Welke gegevens zijn mogelijk buitgemaakt?
De hackers hebben mogelijk toegang gehad tot gevoelige informatie op getroffen iPhones. Denk aan berichten, foto’s, contacten en opgeslagen wachtwoorden.
Daarnaast konden de aanvallers zien welk IP-adres een bezoeker had, welke pagina’s werden bekeken en informatie over de telefoon zelf, zoals taalinstellingen en het besturingssysteem.
De betrokken sites bevestigen dat er gegevens zijn doorgestuurd naar de cybercriminelen. Of individuele telefoons daadwerkelijk zijn overgenomen, is echter nog niet bekend.
Ben je getroffen? Dit moet je nu doen
Gebruikers die mogelijk slachtoffer zijn, wordt aangeraden om direct de software van hun iPhone bij te werken. Dat verkleint het risico op verdere schade, maar maakt eerder gestolen gegevens niet ongedaan.
Daarnaast is het verstandig om wachtwoorden van e-mail, je Apple-account en bankrekeningen zo snel mogelijk te wijzigen. Wie cryptovaluta bezit, wordt geadviseerd die over te maken naar een nieuw account.
Voer deze wijzigingen bij voorkeur uit op een apparaat waarvan zeker is dat het niet is gehackt. Wees ook alert op verdachte berichten die om extra persoonlijke informatie vragen. Die kunnen afkomstig zijn van de daders zelf.
Update al geïnstalleerd vóór het bezoek?
Wie vóór het bezoek aan de getroffen sites al een update had doorgevoerd, loopt waarschijnlijk geen risico. “Heeft u na 11 maart 2026 en vóór uw bezoek nog een update uitgevoerd, dan liep u door deze code naar verwachting geen verder risico”, staat in de officiële waarschuwingstekst van de sites.
Android-gebruikers hoeven niet te vrezen
De malware treft uitsluitend gebruikers met oudere iPhones die geen recente software-update hadden geïnstalleerd. Android-telefoons, iPads en andere computers zijn niet kwetsbaar voor deze specifieke aanval.
Advertentiebedrijf NextDay zegt op zijn website actief te zijn voor ruim 150 websites met in totaal 12 miljoen bezoekers per maand. Hoeveel van die sites zijn getroffen en hoeveel gebruikers precies risico lopen, is nog onduidelijk.
Wat gebeurt er nu verder?
NextDay heeft het beveiligingslek inmiddels gedicht. De betrokken websites informeren hun bezoekers actief over de situatie en adviseren maatregelen te nemen.
Het is nog niet bekend of er strafrechtelijk onderzoek wordt ingesteld naar de aanval. Gebruikers die denken getroffen te zijn, kunnen aangifte doen bij de politie.
