Aanvaller drong binnen bij Bitonic via beveiligingslek in pdf-library, nam vijf accounts over en stal bitcoins ter waarde van circa 200 euro.
Het Nederlandse bitcoinbedrijf Bitonic heeft bekendgemaakt dat een aanvaller toegang tot hun systemen kreeg door misbruik te maken van een kwetsbaarheid in de pdf-library die wordt gebruikt binnen het verificatiesysteem. Via deze kwetsbaarheid wist de aanvaller de accounts van vijf klanten over te nemen, waarbij van drie klanten bitcoins werden gestolen ter waarde van ongeveer tweehonderd euro.
De hack werd op zondagavond ontdekt nadat een klant verdachte activiteiten op zijn account meldde. Bitonic startte daarop een onderzoek en schakelde alle diensten tijdelijk uit. De oorzaak van de inbraak lag bij de pdf-uploadfunctie, waarmee klanten documenten kunnen uploaden ter verificatie. De kwetsbaarheid zat in de softwarecomponent die pdf-bestanden verwerkt. Inmiddels is het beveiligingslek verholpen. Bitonic heeft de getroffen klanten geïnformeerd en de schade vergoed. Er zijn geen aanwijzingen dat persoonlijke gegevens van andere klanten zijn buitgemaakt, maar het onderzoek loopt nog. Het incident is gemeld bij de Autoriteit Persoonsgegevens en de Autoriteit Financiële Markten. Meer details over de aard van de kwetsbaarheid zijn niet vrijgegeven.
