Belangrijke beveiligingswaarschuwing voor bezoekers van De Dagelijkse Standaard

In dit artikel:

Op De Dagelijkse Standaard (DDS) is tussen 1 en 3 november 2026 via het externe advertentiesysteem kwaadaardige code verspreid. Ook op 11 november werd een ongeautoriseerde wijziging in het advertentiebeheersysteem vastgesteld. Een onbevoegde derde had toegang gekregen en een advertentietag aangepast.

De code stuurde technische bezoekersgegevens, zoals IP-adressen, bezochte pagina’s, schermformaat, taal en besturingssysteem, naar een server van de aanvaller. Uit het onderzoek blijkt dat zulke gegevens zijn verzonden, maar niet voor iedere bezoeker kan worden vastgesteld of de code daadwerkelijk is geladen.

Daarnaast probeerde de code beveiligingslekken in bepaalde oudere iPhones met verouderde iOS-versies te misbruiken. Bij een geslaagde aanval konden mogelijk wachtwoorden, app-inloggegevens, cryptowallet-sleutels, berichten, foto’s en contacten toegankelijk worden. Het is echter niet vastgesteld of individuele toestellen daadwerkelijk zijn overgenomen of welke gegevens eventueel zijn buitgemaakt. Het risico gold volgens de huidige informatie alleen voor bepaalde iPhones; de gebruikte browser maakte daarbij geen verschil. Voor Android-telefoons, iPads en computers zijn geen vergelijkbare aanvallen op het toestel aangetroffen, al konden ook daar technische bezoekgegevens zijn verzameld.

De kwaadaardige code is verwijderd, ongeautoriseerde accounts zijn gesloten en bestaande sessies beëindigd. De kwetsbaarheid in het advertentiebeheersysteem is op 11 november verholpen. Bezoekers die DDS in de genoemde periodes met een mogelijk verouderde iPhone bezochten, wordt aangeraden hun toestel bij te werken en alert te blijven. Een update voorkomt bekende aanvallen, maar maakt een eventuele eerdere gegevensdiefstal niet ongedaan.

Liberty Media, de uitgever van DDS, onderzoekt samen met technische partners nog welke gegevens zijn geraakt en welke bezoekers risico liepen. De informatie was voor het laatst bijgewerkt op 14 november 2026 om 18.15 uur; aanvullende bevindingen worden later gepubliceerd.