Zeker duizend Magento webwinkels besmet met kwaadaardige code

Zeker duizend op Magento gebaseerde webwinkels zijn heimelijk voorzien van kwaadaardige JavaScript-code die betaalgegevens van klanten onderschept.

Beveiliger Sanguine Security van de Nederlandse expert Willem de Groot ontdekte de code op 962 veelal kleinere webwinkels. Hoe de aanvallers toegang tot de webwinkels wisten te krijgen is onduidelijk.

Het (automatisch) toevoegen van kwaadaardige code aan webwinkels wordt ook wel formjacking genoemd.

Enkele jaren terug ontdekte De Groot dat bij zeker tachtig Nederlandse webwinkels creditcardgegevens gestolen konden worden.