Onderzoeksdata Follow the Money buitgemaakt bij hack

In dit artikel:

Follow the Money (FTM) bevestigt dat het is gehackt nadat donderdag op een Turks hackersforum melding van de aanval verscheen. De aanvallers zeggen 5,9 miljoen datapunten te hebben buitgemaakt, maar volgens FTM gaat het uitsluitend om openbare gegevens. Er zijn geen persoonsgegevens, e-mailadressen, leden- of lezersgegevens, klantenbestanden of informatie over lopende onderzoeken gelekt.

Het Nationaal Cyber Security Centrum waarschuwde FTM donderdagochtend, waarna de journalistieke organisatie de betrokken database direct offline haalde en onderzoek deed. De hackers maakten gebruik van een bekende kwetsbaarheid in Metabase, een tool voor databaseopslag en -analyse. In de omgeving stonden datasets over onder meer stemgedrag in het Europees Parlement, politieke donaties, de Russische schaduwvloot en gegevens uit het handelsregister. Deze informatie was al publiek beschikbaar, onder meer via Europese databundelingen. Een database met de naam ‘lezers_extract’ bleek slechts een leeg dashboard te bevatten.

FTM erkent dat de kwetsbaarheid, die al in augustus bekend was, te laat is verholpen. De organisatie zegt het getroffen onderdeel inmiddels weer te hebben beveiligd en scherper te gaan letten op softwarekwetsbaarheden.