Belangrijke beveiligingswaarschuwing voor bezoekers van onze nieuwssites
Begin november 2026 is via advertentietechnologie die ook op onze nieuwssites wordt gebruikt, kwaadaardige code verspreid. Deze code kon technische gegevens over websitebezoeken verzamelen en probeerde daarnaast beveiligingskwetsbaarheden in bepaalde iPhones te misbruiken om toegang te krijgen tot persoonlijke gegevens.
Net zoals GeenStijl.nl en VI.nl maken ook onze nieuwssites gebruik van de advertentiediensten van NextDay Media. Beide nieuwsplatforms hebben inmiddels een beveiligingswaarschuwing gepubliceerd naar aanleiding van een incident binnen de gebruikte advertentietechnologie.
Deze waarschuwing heeft betrekking op de volgende websites:
112Nederland.nl
GelreNieuws.nl
112Brabant.nl
NoorderNieuws.nl
112-ov.nl
112Drachten.nl
- 112Utrecht.nl
Omdat onze websites gebruikmaken van dezelfde advertentiedienstverlener als GeenStijl.nl en VI.nl, nemen wij dit incident zeer serieus en informeren wij onze bezoekers uit voorzorg over de mogelijke risico’s.
De aangetroffen kwaadaardige code is volgens de beschikbare informatie inmiddels verwijderd en de ontdekte kwetsbaarheid in het advertentiebeheersysteem is verholpen. Het onderzoek naar de gevolgen loopt nog.
Op dit moment kunnen wij niet bevestigen of en in welke mate bezoekers van onze websites daadwerkelijk met de kwaadaardige code in aanraking zijn gekomen.
Heeft u tussen 1 en 3 november 2026 een van onze websites bezocht met een iPhone waarop niet de nieuwste beveiligingsupdates waren geïnstalleerd? Dan adviseren wij u uit voorzorg onderstaande maatregelen te nemen. Ook op 11 november 2026 is een ongeautoriseerde wijziging vastgesteld binnen het betreffende advertentiesysteem.
Wat kunt u het beste doen?
Het risico dat uw iPhone door de aangetroffen aanvalscode is aangevallen, heeft betrekking op bepaalde iPhones met een verouderde iOS-versie:
iPhone XS, XR of nieuwer met iOS 18.7.2 of ouder. Op deze toestellen was de beveiligingsupdate van december 2025 (iOS 18.7.3), of de overstap naar iOS 26, niet geïnstalleerd.
Oudere iPhones, waaronder de iPhone 6s, 7, 8, X en SE van de eerste generatie, waarop de beveiligingsupdate van 11 maart 2026 (iOS 15.8.7 of 16.7.15, afhankelijk van het toestel) niet was geïnstalleerd.
Weet u niet welke iOS-versie u destijds gebruikte, maar heeft u na 11 maart 2026 en vóór uw websitebezoek nog een beveiligingsupdate geïnstalleerd? Dan liep u door de aangetroffen aanvalscode naar verwachting geen risico op overname van uw toestel.
Gebruikte u een van de genoemde toestellen, of twijfelt u hierover? Dan adviseren wij u het volgende.
1. Werk uw iPhone bij
Installeer de nieuwste beschikbare iOS-beveiligingsupdate via Instellingen > Algemeen > Software-update.
2. Beveilig uw belangrijkste accounts
Wijzig uit voorzorg de wachtwoorden die op de betreffende iPhone waren opgeslagen. Begin met belangrijke accounts, zoals uw e-mail, Apple-account, bankzaken en andere diensten met gevoelige persoonlijke informatie.
Doe dit bij voorkeur vanaf een ander, vertrouwd apparaat. Schakel waar mogelijk tweestapsverificatie in en controleer op onbekende inlogactiviteiten.
3. Controleer uw cryptowallets
Gebruikte u op de betreffende iPhone een cryptowallet? Overweeg dan om uw tegoeden over te zetten naar een nieuwe wallet, met een nieuwe herstelzin die op een veilig apparaat is aangemaakt.
Wanneer een herstelzin of privésleutel is buitgemaakt, is alleen het wijzigen van een wachtwoord mogelijk onvoldoende.
4. Blijf alert op mogelijk misbruik
Let op verdachte inlogmeldingen, onbekende financiële transacties en andere ongebruikelijke activiteiten.
Neem bij aanwijzingen van misbruik onmiddellijk contact op met de betrokken dienstverlener. Schakel indien nodig een deskundige in om uw toestel te laten onderzoeken.
Wees daarnaast alert op phishingberichten waarin naar dit beveiligingsincident wordt verwezen en waarin u wordt gevraagd op een link te klikken of persoonlijke gegevens te verstrekken.
Belangrijk: Het installeren van een software-update beschermt tegen bekende kwetsbaarheden, maar maakt niet ongedaan dat bij een eventuele eerdere succesvolle aanval al gegevens kunnen zijn buitgemaakt.
Wat is er gebeurd?
Net zoals onder andere GeenStijl.nl en VI.nl maken onze websites voor het tonen van advertenties gebruik van advertentietechnologie van een externe partij, NextDay Media.
Volgens de openbaar gemaakte informatie heeft een onbevoegde derde toegang gekregen tot een advertentiebeheersysteem en daarin ongeautoriseerde wijzigingen aangebracht.
Hierdoor kon kwaadaardige code worden toegevoegd aan een advertentietag die op verschillende Nederlandse websites wordt gebruikt.
Deze code had volgens het voorlopige technische onderzoek twee functies.
Verzamelen van bezoekersgegevens
De kwaadaardige code was ingericht om technische informatie over websitebezoeken door te sturen naar een server van de aanvaller.
Daarbij kon het onder meer gaan om:
IP-adressen van bezoekers;
Bezochte webpagina’s;
De website waarvandaan een bezoeker kwam;
Schermformaat en apparaatkenmerken;
Taalinstellingen;
Informatie over het besturingssysteem.
Bij het onderzoek naar het incident is vastgesteld dat dergelijke gegevens zijn doorgestuurd.
Het is op dit moment niet bekend of dit ook bij bezoekers van onze websites is gebeurd. Wij kunnen niet voor iedere individuele bezoeker vaststellen of de betreffende code daadwerkelijk is geladen en welke gegevens daarbij mogelijk zijn verzonden.
Mogelijke toegang tot persoonlijke gegevens op iPhones
Naast het verzamelen van technische bezoekersgegevens bevatte de aangetroffen code onderdelen die gericht waren op het misbruiken van beveiligingskwetsbaarheden in bepaalde iPhones.
Het gaat hierbij om aanvalstechnieken die in verband worden gebracht met de zogenoemde Coruna-exploitkit.
Wanneer een dergelijke aanval succesvol is geweest, kan een aanvaller mogelijk toegang hebben gekregen tot gevoelige gegevens op het toestel, waaronder opgeslagen wachtwoorden, inloggegevens van apps, toegangssleutels van cryptowallets, privéberichten, foto’s en contacten.
Het is niet vastgesteld of individuele iPhones daadwerkelijk zijn overgenomen of welke privégegevens eventueel zijn buitgemaakt.
Een bezoek aan een van onze websites betekent dus niet automatisch dat uw toestel is geïnfecteerd of dat uw persoonlijke gegevens zijn gestolen.
In welke periodes speelde dit?
Volgens de informatie die momenteel beschikbaar is uit het onderzoek naar het advertentieplatform, gaat het om de volgende periodes. Alle tijden zijn Nederlandse tijd.
Zondag 1 november tot dinsdag 3 november 2026
Vanaf circa 09.50 uur op zondag 1 november tot dinsdag 3 november om 10.07 uur was kwaadaardige code aanwezig in het getroffen advertentiesysteem.
De code die specifiek gericht was op het aanvallen van iPhones was vanaf circa 14.44 uur op zondag 1 november aanwezig.
Dinsdag 3 november 2026
Van circa 12.06 uur tot 17.20 uur is opnieuw kwaadaardige code toegevoegd aan het advertentiebeheersysteem.
Woensdag 11 november 2026
Tussen circa 15.34 uur en 15.50 uur heeft opnieuw een ongeautoriseerde wijziging plaatsgevonden.
De precieze inhoud en mogelijke gevolgen van deze laatste wijziging zijn nog niet vastgesteld.
Deze tijdstippen zijn gebaseerd op het huidige onderzoek naar het betreffende advertentieplatform. Ze bevestigen niet dat de kwaadaardige code gedurende al deze periodes op al onze websites is getoond.
De genoemde tijdstippen kunnen op basis van nieuwe onderzoeksresultaten nog worden aangepast.
Voor welke apparaten geldt het risico?
De teruggevonden aanvalscode was specifiek gericht op bepaalde iPhones met oudere iOS-versies.
Het maakt daarbij niet uit of bezoekers Safari, Chrome of de ingebouwde browser van bijvoorbeeld Facebook of Instagram gebruikten.
Voor Android-telefoons, iPads en computers zijn in de onderzochte code geen vergelijkbare aanvallen op het toestel vastgesteld.
Ook bij gebruik van deze apparaten kunnen echter technische gegevens over websitebezoeken zijn verzameld.
Welke maatregelen zijn genomen?
Volgens de beschikbare informatie hebben de betrokken partijen de aangetroffen kwaadaardige code uit de advertentieconfiguratie verwijderd.
Op 11 november 2026 is de ontdekte kwetsbaarheid in het advertentiebeheersysteem verholpen. Daarnaast zijn aangetroffen ongeautoriseerde accounts verwijderd en bestaande toegangssessies beëindigd.
Wij volgen de ontwikkelingen rondom dit incident en blijven in contact met de betrokken advertentiepartijen om duidelijkheid te krijgen over de mogelijke gevolgen voor onze websites en hun bezoekers.
Daarbij willen wij onder meer vaststellen of de getroffen advertentietags ook op onze websites actief zijn geweest tijdens de genoemde periodes en of aanvullende beveiligingsmaatregelen nodig zijn.
Het onderzoek loopt nog
Ook andere Nederlandse websites, waaronder GeenStijl.nl en VI.nl, hebben hun bezoekers inmiddels gewaarschuwd voor dit beveiligingsincident.
Meer informatie is te vinden in de waarschuwingen van:
Op dit moment is nog niet duidelijk of bezoekers van 112Nederland.nl, GelreNieuws.nl, 112Brabant.nl, NoorderNieuws.nl, 112-ov.nl of 112Drachten.nl daadwerkelijk slachtoffer zijn geworden van de kwaadaardige code.
Wij nemen de veiligheid en privacy van onze bezoekers serieus en vinden het belangrijk om transparant te communiceren over mogelijke beveiligingsrisico’s.
Zodra er nieuwe, voldoende betrouwbare informatie beschikbaar komt die relevant is voor onze bezoekers, zullen wij deze waarschuwing waar nodig actualiseren.
Wij begrijpen dat deze informatie vragen of zorgen kan oproepen. Juist omdat onze websites dagelijks door veel mensen worden bezocht, vinden wij het belangrijk om onze bezoekers tijdig en zorgvuldig te informeren over dit beveiligingsincident.
