Door een kwetsbaarheid van in de servers van Walibi Nederland kon een hacker controle krijgen over de website. Gelukkig had de hacker geen kwade bedoelingen.


Hoe heeft technologie een impact op je business?
Ontvang elke week het zakelijk IT-nieuws rechtstreeks in je inbox!



Vorige week is een hacker er in geslaagd om de website van Walibi Nederland te hacken. Door een kwetsbaarheid in de beveiliging van de servers, was de hacker er in geslaagd om admin te kunnen worden van de website van het pretpark. Dat deed hij door de browserheads te manipuleren. Iedereen die admin is, kan onder andere persoonlijke gegevens van iedereen die de Walibi-app gebruikt bekijken. En dat zijn er toch zo’n 700.000.

Gelukkig ging het in dit geval om een ethische hacker die geen kwade bedoelingen had. De hacker lichtte Joost Schellevis hierover in, een collega-technologiejournalist voor de Nederlandse omroep NOS. Op deze manier werd ook Walibi Nederland er van op de hoogte gebracht. Een woordvoerder van het pretparkbestuur verzekerde aan Schellevis dat niemand anders buiten de hacker de kwetsbaarheid zou misbruikt hebben. Walibi is er dus zeker van dat de data niet gelekt kan zijn, en heeft het beveiligingsprobleem inmiddels ook opgelost.

Voor de hackers zullen er geen gevolgen zijn, want Walibi Nederland voert een responsible disclosure beleid. Dat houdt in dat het pretpark ethische hackers niet vervolgt, op voorwaarde dat zij hun ontdekkingen melden aan het pretpark en er geen illegale praktijken mee verrichten.

Walibi Belgium

Datanews informeerde bij Walibi Belgium of de kwetsbaarheid ook kon gebruikt worden om de Belgische website te hacken. In een screenshot die Schellevis deelde was namelijk te zien dat via de databank die de hacker uitbuitte, ook gegevens bevatte van de Belgische website van het pretpark, alsook die van de website van Aqualibi, Bellewaerde, en het moederbedrijf van al deze pretparken Compagnie Des Alpes.

Volgens Walibi Belgium zou er nog geen bewijs zijn gevonden dat de kwetsbaarheid ook effectief kon uitgebuit worden om admin van hun website te worden. Wie dat wil uittesten, denkt beter ook twee keer na, want het responsible disclosure beleid is van enkel van toepassing voor Walibi Nederland.

De website van Walibi heeft een pijnlijke historie met kwetsbaarheden. In oktober ontdekte een hacker er ééntje waarmee tickets voor een prijs van 50 cent konden gekocht worden.

LAAT EEN REACTIE ACHTER

Please enter your comment!
Please enter your name here