Belangrijke beveiligingswaarschuwing voor bezoekers van De Dagelijkse Standaard
Wilt u DDS vaker zien?
Stel DDS in als voorkeursbron op Google.
Voeg DDS toe op GoogleBegin november 2026 is kwaadaardige code geplaatst in het advertentiesysteem dat onze advertentiepartner NextDay Advertising gebruikt, ook voor De Dagelijkse Standaard (DDS). Die code kon daardoor ook op DDS worden geladen. Of en hoe vaak dat is gebeurd, wordt nog onderzocht. De code kon gegevens over websitebezoeken verzamelen en probeerde daarnaast beveiligingslekken in bepaalde iPhones te misbruiken om toegang te krijgen tot persoonlijke gegevens op die toestellen.
Het systeem wordt op honderden websites gebruikt. Volgens NextDay is de code inmiddels verwijderd en is het lek gedicht. Het onderzoek naar de gevolgen loopt nog.
Heeft u DDS begin november bezocht met een iPhone waarop niet de nieuwste beveiligingsupdates stonden? Neem dan uit voorzorg de onderstaande maatregelen.
Wij betreuren dit zeer en informeren u nu, ook al is het onderzoek nog niet afgerond.
Loopt u risico?
Het gaat om drie periodes (Nederlandse tijd):
- zondag 1 november, circa 09.50 uur, tot dinsdag 3 november, 10.07 uur. De code die op iPhones was gericht, was aanwezig vanaf 1 november, circa 14.44 uur;
- dinsdag 3 november, circa 12.06 tot 17.20 uur;
- woensdag 11 november, circa 15.34 tot 15.50 uur. Wat de ongeautoriseerde wijziging op die dag inhield, is nog niet vastgesteld.
De aanval op het toestel zelf was gericht op iPhones met verouderde software:
- iPhone XS, XR of nieuwer met iOS 18.7.2 of ouder, dus zonder de update van december 2025 (iOS 18.7.3) of iOS 26;
- iPhone 6s, 7, 8, X en de eerste iPhone SE zonder de update van 11 maart 2026 (iOS 15.8.7 of 16.7.15).
Heeft u na 11 maart 2026 en vóór uw bezoek nog een update geïnstalleerd, dan was uw iPhone naar verwachting niet kwetsbaar voor deze aanval. Welke browser of app u gebruikte, maakt daarbij niet uit.
Voor Android-telefoons, iPads en computers zijn geen vergelijkbare aanvallen vastgesteld. Wel kunnen ook daar technische bezoekersgegevens zijn verzameld.
Wat kunt u doen?
Gebruikte u zo’n iPhone, of twijfelt u, dan adviseren wij het volgende:
- Werk uw iPhone bij via Instellingen → Algemeen → Software-update. Lees ook de uitleg van Apple.
- Wijzig uit voorzorg de wachtwoorden die op die iPhone waren opgeslagen, te beginnen met e-mail, Apple-account en bank. Doe dit bij voorkeur vanaf een ander, vertrouwd apparaat en schakel tweestapsverificatie in.
- Had u een cryptowallet op die iPhone? Overweeg dan uit voorzorg uw tegoeden over te zetten naar een nieuwe wallet met een nieuwe herstelzin, aangemaakt op een veilig apparaat. Weet u niet zeker hoe dat moet, vraag dan eerst hulp aan de aanbieder van uw wallet of aan iemand die u vertrouwt, want een fout bij het overzetten kan zelf tot verlies leiden. Deel uw herstelzin nooit met iemand anders, ook niet met wie zegt u te helpen.
- Blijf alert op verdachte inlogmeldingen en onbekende transacties, en op berichten die naar dit incident verwijzen en u vragen op een link te klikken.
Een update beschermt tegen bekende lekken, maar maakt eerdere gegevensdiefstal niet ongedaan.
Wat is er gebeurd?
Een onbevoegde derde heeft zich toegang verschaft tot het advertentiebeheersysteem dat NextDay gebruikt en daarin kwaadaardige code geplaatst. Die kon zo worden geladen op de aangesloten websites.
De code stuurde technische gegevens over websitebezoeken naar de aanvaller, zoals IP-adressen, bezochte pagina’s en apparaatgegevens. Volgens NextDay zijn zulke gegevens daadwerkelijk doorgestuurd. Of dat ook bij bezoekers van DDS is gebeurd, wordt nog onderzocht.
Daarnaast probeerde de code kwetsbare iPhones aan te vallen. Als dat is gelukt, kan de aanvaller toegang hebben gekregen tot opgeslagen wachtwoorden, inloggegevens van apps en sleutels van cryptowallets, en tot berichten, foto’s en contacten.
Of iPhones van DDS-bezoekers daadwerkelijk zijn overgenomen, is op dit moment nog niet vastgesteld en kan ook niet worden uitgesloten.
Wat gebeurt er verder?
NextDay onderzoekt het incident samen met de betrokken technische partijen. Wij hebben daarnaast onze eigen technische dienstverlener ingeschakeld om na te gaan wat er over de blootstelling van DDS-bezoekers te achterhalen valt. Zodra er nieuwe, betrouwbare informatie is, vullen wij deze melding aan.
Heeft u vragen?
Heeft u vragen over dit beveiligingsincident of aanwijzingen dat uw gegevens of toestel mogelijk zijn misbruikt? Neem dan contact op met:
Liberty Media, uitgever van De Dagelijkse StandaardMichael van der GalienE-mail: [email protected] en [email protected]
Laatst bijgewerkt: 14 november 2026, 20:24 uur (Nederlandse tijd). In een eerdere versie van dit bericht stond dat de code op DDS is verspreid. Dat is voor DDS nog niet vastgesteld; de tekst is daarop aangepast.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Loading