Belangrijke beveiligingswaarschuwing voor bezoekers van scientias.nl

In dit artikel:

Via het advertentiesysteem van scientias.nl is begin november 2026 kwaadaardige code verspreid. Een onbevoegde derde had toegang gekregen tot het beheersysteem van de externe advertentieleverancier en wijzigingen aangebracht in een advertentietag. De code verzamelde technische bezoekersgegevens, zoals IP-adressen, bezochte pagina’s, schermformaat, taal en besturingssysteem. Deze gegevens zijn volgens het voorlopige onderzoek naar een server van de aanvaller gestuurd, al is niet vastgesteld welke bezoekers precies zijn geraakt.

Daarnaast probeerde de code beveiligingskwetsbaarheden in bepaalde oudere iPhones te misbruiken. Bij een geslaagde aanval konden onder meer opgeslagen wachtwoorden, app-inloggegevens, cryptowalletsleutels, berichten, foto’s en contacten toegankelijk worden. Het is nog niet vastgesteld of iPhones daadwerkelijk zijn overgenomen of welke gegevens eventueel zijn buitgemaakt. Een bezoek aan de site betekent daarom niet automatisch dat een toestel is gehackt. Ook bezoekers met Android, een iPad of een computer konden wel technische bezoekgegevens hebben laten verzamelen, maar voor die apparaten is geen vergelijkbare aanval vastgesteld.

Het risico geldt vooral voor bezoekers die scientias.nl tussen 1 en 3 november bezochten met een iPhone XS, XR of nieuwer waarop iOS 18.7.2 of ouder stond, of met een iPhone 6s, 7, 8, X of eerste generatie SE zonder de vereiste beveiligingsupdate van maart 2026. Wie na 11 maart 2026 nog had geüpdatet, liep naar verwachting geen verder risico. De browser die werd gebruikt maakte daarbij niet uit. Op 11 november werd bovendien opnieuw een ongeautoriseerde wijziging vastgesteld; de gevolgen daarvan worden nog onderzocht.

Scientias.nl heeft de code verwijderd, ongeautoriseerde accounts gewist en toegangssessies beëindigd. De kwetsbaarheid in het advertentiebeheersysteem is op 11 november verholpen. Het onderzoek naar de omvang en gevolgen loopt nog. Bezoekers met een mogelijk kwetsbare iPhone wordt aangeraden die direct te updaten, belangrijke wachtwoorden vanaf een ander vertrouwd apparaat te wijzigen, tweestapsverificatie in te schakelen en cryptowallets zo nodig naar een nieuwe wallet over te zetten. Ook moeten zij alert blijven op verdachte inlogpogingen, transacties en phishingberichten. Een update voorkomt nieuwe aanvallen, maar maakt eerder buitgemaakte gegevens niet ongedaan.