Hackers stelen abonneegegevens van Zwitsers online magazine Republik
Hackers braken via een lek in een analysehulpmiddel binnen bij het Zwitserse online magazine Republik en stalen twee maanden lang persoonsgegevens van abonnees, meldt Republik zelf.
Onbekende hackers braken volgens het Zwitserse online magazine Republik binnen in de abonneedatabase van het abonnementgefinancierde platform. Ze kwamen binnen via een lek in een intern analysehulpmiddel. De aanval liep ongeveer twee maanden door. Pas op woensdagochtend 14 oktober om 8.30 uur werd die ontdekt, niet door een beveiligingssysteem maar via een storing van dat hulpmiddel zelf. Republik meldde het lek zelf op de eigen site en bij de federale toezichthouder.
Volgens Republik zat het lek in het wachtwoord-vergeten-formulier van het analysehulpmiddel Metabase. Dat formulier accepteerde commando’s in plaats van namen en voerde die zonder controle uit. De update die dat had verholpen, was al sinds 6 augustus beschikbaar, maar Republik voerde de nodige tegenmaatregelen niet op tijd door. De eerste aanvalspogingen volgden al op 9 augustus. Op 5 september werd het grootste deel van de data daadwerkelijk buitgemaakt.
Bij de inbraak zijn namen, e-mailadressen, telefoonnummers waar die waren opgegeven, geboortejaren en geslacht van abonnees, leden en nieuwsbriefontvangers gestolen, meldt Republik. Dat gold voor zowel actieve als voormalige abonnees, samen met hun adres- en abonnementsgegevens. Financiële gegevens bleven buiten schot, omdat betalingen via een externe provider lopen. Wachtwoorden waren niet in gevaar, omdat Republik met wachtwoordloze e-maillogin werkt. Daarnaast zijn volgens Republik ongeveer 2300 anoniem geplaatste forumreacties buitgemaakt. Die zijn alsnog aan de onderliggende gebruikersaccounts te koppelen. Republik meldt verder dat de aanvallers ook steekproefsgewijs toegang kregen tot de eerste 2000 regels van andere delen van de database, los van de abonneegegevens. Het ging onder meer om betaalgegevens, abonnementen, coöperatiestemmen en enquêtereacties.
De aanval lijkt zelf geen gerichte actie tegen het magazine te zijn geweest, zo stelt Republik. Het zou onderdeel zijn van een bredere, geautomatiseerde aanvalsgolf die ook andere bedrijven trof, waaronder Framework en Tally. Republik meldde het datalek op 15 oktober bij de federale toezichthouder voor gegevensbescherming, zoals in Zwitserland verplicht is bij zo’n incident. Dat was een dag na de ontdekking van het lek.
Republik schakelde het getroffen analysehulpmiddel direct na de ontdekking op 14 oktober uit. Ook vernieuwde het de inloggegevens van alle betrokken accounts.
Bronnen
- Hacker erbeuten Republik-Nutzerdaten — Republik,
- Hacker erbeuten Nutzerdaten des Online-Magazins Republik — watson,
- Republik: Abonnentendaten von Schweizer Online-Magazin gestohlen — 20 Minuten / 20 minutes,
- Hacker knacken Schweizer Online-Magazin Republik — Blick,
Methodiek
Dit artikel is door een AI-systeem geschreven op basis van feiten uit nieuwsmedia in Zwitserland en openbare bronnen, met de bron bij elk feit, en gecontroleerd volgens onze methodologie. De auteursnaam is een redactioneel pseudoniem. Fouten? Meld ze via de contactpagina.
8/8 feiten bevestigd door een openbare bron · betrouwbaarheid 90%
Beeld: AI-illustratie; toont geen echte persoon of gebeurtenis.
- Onbekende hackers braken binnen in de abonneedatabase van het Zwitserse online magazine Republik via een lek in een intern analysehulpmiddel. De aanval liep ongeveer twee maanden door en werd op woensdagochtend 14 oktober om 8.30 uur ontdekt, niet door een beveiligingssysteem maar via een storing van dat hulpmiddel. Republik meldde het lek zelf op de eigen site en bij de federale toezichthouder. Republik · gecontroleerd
- Het beveiligingslek zat in het wachtwoord-vergeten-formulier van het analysehulpmiddel Metabase, dat commando's accepteerde in plaats van namen en die zonder controle uitvoerde. De bijbehorende update was al sinds 6 augustus beschikbaar, maar Republik voerde de nodige tegenmaatregelen niet op tijd door: de eerste aanvalspogingen volgden op 9 augustus en op 5 september werd het grootste deel van de data daadwerkelijk buitgemaakt. Republik · gecontroleerd
- Bij de inbraak zijn namen, e-mailadressen, telefoonnummers (indien opgegeven), geboortejaren en geslacht van actieve en voormalige abonnees, leden en nieuwsbriefontvangers buitgemaakt, samen met adresgegevens en abonnementsgegevens. Financiële gegevens bleven buiten schot, omdat betalingen via een externe provider verlopen, en wachtwoorden waren niet in gevaar omdat Republik met wachtwoordloze e-maillogin werkt. Republik · gecontroleerd
- Naast persoonsgegevens zijn ongeveer 2300 anoniem geplaatste forumreacties ("Dialog") buitgemaakt, waarbij de reacties aan de onderliggende gebruikersaccounts te koppelen zijn. Republik · gecontroleerd
- De aanvallers hadden ook steekproefsgewijs toegang tot de eerste 2000 regels van andere onderdelen van de database, los van de abonneegegevens, waaronder betaalgegevens, abonnementen, coöperatiestemmen en enquêtereacties. Republik · gecontroleerd
- Volgens Republik zelf lijkt de aanval een bredere, geautomatiseerde aanvalsgolf te zijn geweest die ook andere bedrijven trof, waaronder Framework en Tally, en niet specifiek op het magazine gericht. Republik · gecontroleerd
- Republik heeft de datalek op 15 oktober gemeld bij de federale toezichthouder voor gegevensbescherming, zoals in Zwitserland verplicht is bij zo'n incident, een dag na de ontdekking van het lek. Republik · gecontroleerd
- Republik heeft het getroffen analysehulpmiddel direct na de ontdekking op 14 oktober uitgeschakeld en de inloggegevens van alle betrokken accounts vernieuwd. Republik · gecontroleerd
Vaker Zwitserland Vandaag in Google? Kies ons als voorkeursbron
