MOB vermoedt dat datalek toch samenhangt met eerdere hack website
NIJMEGEN (ANP) - Milieuorganisatie MOB denkt bij nader inzien toch dat hackers die het in januari hadden voorzien op de website, ook inloggegevens hebben buitgemaakt waarmee ze betalingsgegevens konden downloaden. Voorzitter Johan Vollenbroek dacht in eerste instantie dat dit niet kon, maar uit het onderzoek is toch naar voren gekomen dat het waarschijnlijk zo is gegaan. Door het stelen van informatie kwamen de namen en rekeningnummers van bijna 2400 donateurs op straat te liggen. NRC meldde als eerste dat een donateurslijst op internet circuleert.
"Het onderzoek is nog niet volledig afgesloten, maar de gegevens die er nu zijn suggereren dat hackers tijdens de hack van onze website in januari via de broncode van onze website toegang hebben verkregen tot onze API-sleutels", meldt de milieuorganisatie dinsdag. Met zo'n zogeheten API-sleutel kan MOB toegang krijgen tot financiële informatie bij betalingsdienst Mollie. De codes zijn intussen aangepast, zodat de data nu weer wel goed zijn beveiligd volgens Mobilisation for the Environment, zoals de organisatie voluit heet.
"We kunnen nu ook met zekerheid stellen dat er geen veiligheidsprobleem was bij Mollie", verduidelijkt MOB. Vollenbroek had eerder gezegd dat hij de fout hier zocht. Zijn organisatie heeft het datalek gemeld bij de Autoriteit Persoonsgegevens en heeft ook aangekondigd aangifte bij de politie te doen.
Zeer professionele hack
In het bericht van dinsdag benadrukt MOB dat het "een zeer professionele hack" is geweest. Die laat volgens de organisatie zien "dat we kapitaalkrachtige tegenstanders hebben die er niet voor terugdeinzen om in te breken in goed beveiligde IT-systemen".
De organisatie van Johan Vollenbroek is vooral bekend van een reeks gewonnen rechtszaken over natuurbehoud en stikstofuitstoot. Door de inspanningen van MOB ging in 2019 het hele zogenoemde Programma Aanpak Stikstof (PAS) onderuit bij de Raad van State. De stikstofcrisis die volgens MOB al decennia gaande is in de natuur werd daarmee ook een acuut juridisch en bestuurlijk probleem.
Meer uit Binnenland
ROERMOND (ANP) - De 59-jarige Fouzia R. is volgens het Openbaar Ministerie als enige verantwoordelijk voor de gewelddadige dood van haar 14-jarige dochter Nour. Het meisje werd op 20 april doodgestoken in een woning aan de Elzenstraat in het Venlose stadsdeel Blerick. Haar vader geldt niet langer als verdachte, aldus het OM.
2 uur geleden
LELYSTAD (ANP) - Agenten hebben woensdag in een loods aan de Werfweg in Lelystad ongeveer 3000 kilo aan illegaal zwaar vuurwerk in beslag genomen, meldt de politie donderdag. Ook is een 33-jarige man aangehouden.
4 uur geleden
DEN HAAG (ANP) - Het Nationaal Cyber Security Centrum (NCSC) heeft donderdagmiddag nog geen signalen dat de kwetsbaarheden in programmeertaal PHP succesvol zijn misbruikt. Dat meldt de instantie in een nieuwe update. "Ook zijn er momenteel geen aanwijzingen dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen."
5 uur geleden
AMSTERDAM (ANP) - Een 40-jarige man uit Zaandam is veroordeeld tot een week cel en dertig uur taakstraf voor het vernielen van een politievoertuig op maandag in de Amsterdamse wijk Floradorp, meldt het Openbaar Ministerie donderdag. Eerder werd een 22-jarige Amsterdammer al veroordeeld voor vernielingen in Floradorp.
6 uur geleden
BILTHOVEN (ANP) - De kans is heel klein dat een mens besmet raakt met het Shamonda-virus, een veeziekte. En als mensen toch worden geïnfecteerd, hebben de meeste mensen voldoende weerstand. "We kunnen niet uitsluiten dat het virus ook mensen kan infecteren, maar we denken dat het risico laag is", zegt viroloog Chantal Reusken van het Rijksinstituut voor Volksgezondheid en Milieu (RIVM).
6 uur geleden
AMSTERDAM (ANP) - De politie gaat ervan uit dat de 29-jarige Hajar is omgebracht in een antikraakpand in de Amsterdamse wijk Buitenveldert. Een woordvoerder bevestigde een bericht hierover bij de lokale zender AT5.
7 uur geleden
DEN HAAG (ANP) - De Autoriteit Persoonsgegevens (AP) heeft tot nu toe geen meldingen ontvangen van datalekken als gevolg van de kwetsbaarheden in programmeertaal PHP. Organisaties zijn wettelijk verplicht het te melden als er een mogelijk datalek is waarbij persoonsgegevens betrokken zijn.
7 uur geleden