MOB vermoedt dat datalek toch samenhangt met eerdere hack website
NIJMEGEN (ANP) - Milieuorganisatie MOB denkt bij nader inzien toch dat hackers die het in januari hadden voorzien op de website, ook inloggegevens hebben buitgemaakt waarmee ze betalingsgegevens konden downloaden. Voorzitter Johan Vollenbroek dacht in eerste instantie dat dit niet kon, maar uit het onderzoek is toch naar voren gekomen dat het waarschijnlijk zo is gegaan. Door het stelen van informatie kwamen de namen en rekeningnummers van bijna 2400 donateurs op straat te liggen. NRC meldde als eerste dat een donateurslijst op internet circuleert.
"Het onderzoek is nog niet volledig afgesloten, maar de gegevens die er nu zijn suggereren dat hackers tijdens de hack van onze website in januari via de broncode van onze website toegang hebben verkregen tot onze API-sleutels", meldt de milieuorganisatie dinsdag. Met zo'n zogeheten API-sleutel kan MOB toegang krijgen tot financiële informatie bij betalingsdienst Mollie. De codes zijn intussen aangepast, zodat de data nu weer wel goed zijn beveiligd volgens Mobilisation for the Environment, zoals de organisatie voluit heet.
"We kunnen nu ook met zekerheid stellen dat er geen veiligheidsprobleem was bij Mollie", verduidelijkt MOB. Vollenbroek had eerder gezegd dat hij de fout hier zocht. Zijn organisatie heeft het datalek gemeld bij de Autoriteit Persoonsgegevens en heeft ook aangekondigd aangifte bij de politie te doen.
Zeer professionele hack
In het bericht van dinsdag benadrukt MOB dat het "een zeer professionele hack" is geweest. Die laat volgens de organisatie zien "dat we kapitaalkrachtige tegenstanders hebben die er niet voor terugdeinzen om in te breken in goed beveiligde IT-systemen".
De organisatie van Johan Vollenbroek is vooral bekend van een reeks gewonnen rechtszaken over natuurbehoud en stikstofuitstoot. Door de inspanningen van MOB ging in 2019 het hele zogenoemde Programma Aanpak Stikstof (PAS) onderuit bij de Raad van State. De stikstofcrisis die volgens MOB al decennia gaande is in de natuur werd daarmee ook een acuut juridisch en bestuurlijk probleem.
Meer uit Binnenland
HILVERSUM (ANP) - Het Nationaal Cyber Security Centrum (NCSC) heeft nog steeds geen "actief misbruik" waargenomen van het lek in de programmeertaal PHP. Dat zei directeur Matthijs van Amelsfort van het NCSC woensdagavond bij het televisieprogramma Pauw & De Wit.
3 uur geleden
DEN HAAG (ANP) - De website van DigiD is weer bereikbaar, nadat die het grootste gedeelte van de dag was afgesloten vanwege twee zwakke plekken in de PHP-programmeertaal. De meeste websites die worden beheerd door Logius zijn weer online, maar nog niet allemaal, meldt een woordvoerster.
8 uur geleden
DEN HAAG (ANP) - Zorgminister Sophie Hermans heeft als reactie op de verhoging van de zorgpremie door verzekeraar DSW herhaald dat er maatregelen nodig zijn om "de zorg betaalbaar en toegankelijk te houden". De "aanhoudende groeiende vraag naar zorg en de stijgende lonen en prijzen" zijn volgens haar belangrijke oorzaken van de gestegen zorgkosten.
11 uur geleden
AMSTERDAM (ANP) - In Floradorp in Amsterdam-Noord is per direct cameratoezicht ingesteld. Burgemeester Femke Halsema heeft daartoe besloten na de onrust van de laatste tijd in de wijk.
12 uur geleden
HILVERSUM (ANP) - De app en website van RTL Nieuws zijn na een paar uur offline te zijn geweest weer online. De website was net als vele anderen uit voorzorg offline gehaald vanwege kwetsbaarheden in de programmeertaal PHP.
12 uur geleden
AMSTERDAM (ANP) - De politie doet onderzoek in een pand aan De Klencke in Buitenveldert (Amsterdam-Zuid) en dat heeft te maken met de zaak-Hajar. Volgens de politie is het de locatie waar de 29-jarige Amsterdamse vermoedelijk om het leven is gekomen. Forensische opsporing en de recherche doen er uitgebreid onderzoek, aldus de politie.
12 uur geleden
DEN HAAG (ANP) - Het feit dat veel websites offline zijn gehaald vanwege twee kwetsbaarheden in programmeertaal PHP "heeft impact in onze digitale samenleving", aldus justitieminister David van Weel. Het is de eerste reactie van het kabinet, op het moment dat er al een oplossing beschikbaar is gesteld door PHP.
12 uur geleden