Bitcoinbedrijf Bitonic doet aangifte na hack: sporen veiliggesteld

Het Nederlandse Bitcoinbedrijf Bitonic gaat aangifte doen bij de politie na de cyberaanval waarbij meerdere klantaccounts werden overgenomen. Het bedrijf heeft digitale sporen van de aanvaller veiliggesteld en wil die overdragen aan de politie. Ondertussen blijft onduidelijk of bij de aanval ook persoonsgegevens van andere klanten zijn buitgemaakt.

Bitonic draagt sporen van hacker over aan politie

Bitonic maakte woensdag bekend dat het deze week aangifte wil doen. Het bedrijf heeft inmiddels onderzoek gedaan naar de aanval en daarbij informatie verzameld die mogelijk kan helpen om de verantwoordelijke op te sporen.

De aangifte volgt op een cyberaanval die zondagavond plaatsvond. Een hacker wist vijf klantaccounts over te nemen en stal bij drie daarvan Bitcoin (BTC).

Volgens Bitonic bleef de financiële schade beperkt tot ongeveer 200 euro. De drie gedupeerde klanten zijn inmiddels volledig vergoed.

Hoewel het gestolen bedrag relatief klein is, heeft de aanval geleid tot extra beveiligingsmaatregelen. Ook heeft het bedrijf de betrokken toezichthouders ingelicht.

Onderzoek naar mogelijk datalek loopt nog

De hacker maakte gebruik van een kwetsbaarheid in software waarmee Bitonic pdf-bestanden verwerkt. Via dat beveiligingslek kon de aanvaller toegang krijgen tot de vijf klantaccounts.

Volgens het bedrijf zijn er geen aanwijzingen dat de hacker ook andere klantgegevens heeft buitgemaakt. Toch kan Bitonic dat nog niet volledig uitsluiten zolang het onderzoek loopt.

Het bedrijf benadrukt dat de aanvaller geen toegang heeft gekregen tot identiteitsdocumenten van klanten. Ook de zogenoemde cold wallets, waarin het overgrote deel van de Bitcoin wordt bewaard, zijn volgens Bitonic niet getroffen.

Cold wallets zijn digitale bewaarplaatsen die niet rechtstreeks met het internet verbonden zijn. Daardoor zijn ze beter beschermd tegen aanvallen via online systemen.

Dat deze tegoeden buiten schot zijn gebleven, betekent volgens de beschikbare informatie niet dat alle vragen over de aanval al zijn beantwoord. Vooral de mogelijke gevolgen voor klantgegevens worden nog onderzocht.

Bitcoinopnames tijdelijk strenger gecontroleerd

In afwachting van de onderzoeksresultaten houdt Bitonic zijn systemen extra scherp in de gaten. Ook worden opnames van Bitcoin voorlopig strenger gecontroleerd om nieuwe ongeoorloofde transacties te voorkomen.

Daarnaast heeft het bedrijf klanten beveiligingsadviezen gegeven. Die moeten helpen om de kans te verkleinen dat onbevoegden toegang krijgen tot hun accounts.

Bitonic heeft het incident ook gemeld bij de Autoriteit Financiële Markten (AFM) en de Autoriteit Persoonsgegevens (AP). Beide toezichthouders zijn daarmee op de hoogte van de cyberaanval.

Het Nederlandse bedrijf werd opgericht in 2012 en noemt zichzelf het eerste Bitcoinbedrijf van Nederland. Het platform richt zich op de aankoop en verkoop van Bitcoin.

De politie kan na de aangifte beschikken over de digitale sporen die Bitonic heeft verzameld. Of die informatie voldoende is om de aanvaller te identificeren, is nog niet bekend.