Eerste bewijs van Heartbleed-slachtoffers

De Canadese overheid blokkeerde de toegang tot de website van de CRA zodra de bug in de beveiliging van de site werd ontdekt afgelopen dinsdag. Toch blijkt er desondanks misbruik van gemaakt. Dat is niet zo vreemd aangezien de bug twee jaar relatief onopgemerkt heeft bestaan. Volgens de CRA zijn de gegevens van zeker 900 belastingbetalers ontvreemd, maar de schade kan nog verder oplopen want het onderzoek is nog niet afgerond.

Het Britse Mumsnet met meer dan een miljoen geregistreerden, ontdekte het probleem toen de oprichtster posts op de site vond, verstuurd vanaf haar eigen account, die ze niet zelf had geplaatst. De organisatie heeft vervolgens alle geregistreerden aangeraden hun inloggegevens te wijzigen. Het is de beheerders echter niet duidelijk hoeveel accounts zijn gecompromitteerd.