Belangrijke beveiligingswaarschuwing voor bezoekers van VoetbalPrimeur.nl

In dit artikel:

Via het advertentiesysteem van VoetbalPrimeur.nl is begin november 2026 kwaadaardige code verspreid. Een onbevoegde derde kreeg toegang tot het beheersysteem van de externe advertentieleverancier en wijzigde advertentietags. De code verzamelde technische bezoekersgegevens, zoals IP-adressen, bezochte pagina’s, schermformaat, taal en besturingssysteem. Volgens het onderzoek zijn dergelijke gegevens naar een server van de aanvaller doorgestuurd, al is niet vast te stellen welke informatie per bezoeker precies is verzonden.

Daarnaast bevatte de code aanvalsonderdelen voor bepaalde iPhones met verouderde iOS-versies. Bij een geslaagde aanval konden mogelijk opgeslagen wachtwoorden, app-inloggegevens, cryptowalletsleutels en andere privégegevens, zoals berichten, foto’s en contacten, toegankelijk worden. Het is nog niet vastgesteld of daadwerkelijk iPhones zijn overgenomen of gegevens zijn buitgemaakt. Een bezoek aan de website betekent dus niet automatisch dat een toestel is gehackt.

Het incident speelde volgens de huidige informatie op 1 tot en met 3 november en opnieuw kort op 11 november 2026. Vooral iPhones XS, XR en nieuwer met iOS 18.7.2 of ouder liepen risico, evenals oudere modellen zoals de iPhone 6s, 7, 8, X en de eerste iPhone SE zonder de vereiste beveiligingsupdates. Wie na 11 maart 2026 nog een update installeerde, liep naar verwachting geen risico door deze aanvalscode. Voor Android-telefoons, iPads en computers is geen vergelijkbare aanval aangetroffen, maar ook daar kunnen technische bezoekgegevens zijn verzameld. Het gebruikte type browser maakte voor het iPhone-risico geen verschil.

VoetbalPrimeur heeft de code verwijderd, ongeautoriseerde accounts gewist en actieve toegangssessies beëindigd. De kwetsbaarheid in het advertentiebeheersysteem is op 11 november verholpen. Het onderzoek naar de gevolgen en de laatste ongeautoriseerde wijziging loopt nog.

Bezoekers die in de genoemde periodes met een mogelijk kwetsbare iPhone de site bezochten, krijgen het advies hun toestel direct bij te werken, bij voorkeur vanaf een ander vertrouwd apparaat belangrijke wachtwoorden te wijzigen en tweestapsverificatie in te schakelen. Ook moeten zij cryptowallets controleren en eventueel tegoeden naar een nieuwe wallet met een nieuwe herstelzin overbrengen. Verdachte inlogmeldingen, transacties en berichten moeten direct worden onderzocht. Een update voorkomt bekende aanvallen, maar maakt eventuele eerdere gegevensdiefstal niet ongedaan. Vragen of vermoedens van misbruik kunnen worden gemeld via info@pxr.nl of 085-1307628.