Nederlandse Bitcoin broker Bitonic gehackt: bij drie klanten Bitcoin gestolen

De Nederlandse Bitcoin broker Bitonic krijgt te maken met een beveiligingsincident waarbij hackers toegang krijgen tot een deel van de interne systemen. Tijdens de aanval op zondagavond 25 oktober verdwijnen kleine hoeveelheden Bitcoin uit de accounts van drie klanten. Het bedrijf bevestigt het incident op 26 oktober en laat weten dat alle getroffen klanten inmiddels volledig zijn gecompenseerd. Ook bestaat de mogelijkheid dat persoonsgegevens van andere klanten zijn ingezien.

Hackers krijgen toegang tot inloggegevens

Volgens Bitonic maken onbevoegden gebruik van een kwetsbaarheid om toegang te krijgen tot een systeem waarin inloggegevens worden verwerkt. De aanvallers kunnen daardoor gegevens van verschillende accounts aanpassen.

Bij drie klanten vinden ongeautoriseerde Bitcoin opnames plaats. Daarnaast worden bij twee accounts de inloggegevens gewijzigd. Hoeveel Bitcoin er precies verdwijnt, maakt Bitonic niet bekend. Het bedrijf spreekt uitsluitend over kleine bedragen.

Zodra Bitonic de aanval ontdekt, haalt het de getroffen systemen en de eigen hot wallet uit voorzorg offline. Een hot wallet is een cryptowallet die verbonden is met het internet en daardoor gebruikt kan worden om transacties snel uit te voeren.

De kwetsbaarheid wordt vervolgens verholpen en de systemen worden hersteld.

Volgens de officiële website van Bitonic blijven de cold wallets buiten schot. Dit zijn wallets die niet rechtstreeks met het internet verbonden zijn en doorgaans worden gebruikt om grotere hoeveelheden Bitcoin veilig te bewaren.

Mogelijk ook persoonsgegevens ingezien

Hoewel de directe financiële schade beperkt blijft, onderzoekt Bitonic of de aanvallers toegang krijgen tot persoonlijke gegevens van andere klanten.

Het bedrijf kan momenteel niet volledig uitsluiten dat persoonsgegevens zijn ingezien. Op basis van de eerste bevindingen lijkt dat niet te zijn gebeurd, maar het onderzoek loopt nog.

De toegang van de aanvallers blijft volgens Bitonic beperkt tot het systeem met inloggegevens. Andere interne systemen worden niet getroffen.

Ondertussen neemt het bedrijf aanvullende beveiligingsmaatregelen en informeert het de betrokken toezichthouders. Alle drie de klanten bij wie Bitcoin verdwijnt, krijgen hun tegoeden volledig terug.

Bitonic adviseert klanten beveiliging te controleren

Na het incident roept Bitonic klanten op om hun accountbeveiliging te controleren. Vooral gebruikers die tweestapsverificatie via e-mail of sms gebruiken, krijgen het advies over te stappen op een authenticator app met TOTP.

Daarnaast adviseert het bedrijf om wachtwoorden te wijzigen wanneer deze ook voor andere diensten worden gebruikt.

Klanten kunnen via de Bitonic app tijdelijk Bitcoin opnames blokkeren. Ook kunnen ze een persoonlijke antiphishingzin instellen om officiële berichten gemakkelijker te herkennen.

Bitonic waarschuwt bovendien voor verdachte berichten waarin om wachtwoorden, inlogcodes of herstelzinnen wordt gevraagd.

De dienstverlening is inmiddels volledig hervat. Het bedrijf blijft onderzoeken hoe de aanvallers toegang krijgen en welke gegevens mogelijk betrokken zijn.