Warmshowers, het wereldwijde gastvrijheidsnetwerk voor fietsreizigers, is tijdelijk offline na een beveiligingsincident. De organisatie verwacht op 25 augustus een geheel vernieuwd platform te lanceren.
Op 11 augustus ontdekte Warmshowers dat vanuit verschillende gebruikersaccounts phishingberichten werden verstuurd. De website werd daarop uit voorzorg offline gehaald en een extern cybersecuritybedrijf is ingeschakeld om het incident te onderzoeken.
Volgens Warmshowers hebben de aanvallers toegang gehad tot profielinformatie van gebruikers die de phishingberichten ontvingen. Er zijn vooralsnog geen aanwijzingen dat andere gegevens zijn ingezien of buitgemaakt. Bekende ontvangers van de phishingberichten zijn rechtstreeks geïnformeerd.
Warmshowers werkte al langer aan een nieuw platform en heeft besloten de huidige website niet meer opnieuw online te brengen. De nieuwe site moet op 25 augustus beschikbaar komen en krijgt onder meer verbeterde beveiliging en een vernieuwd berichtensysteem.
Advies aan gebruikers: wees voorlopig extra alert op e-mails die van Warmshowers of Warmshowers-leden afkomstig lijken te zijn en klik niet zomaar op links waarin wordt gevraagd in te loggen of gegevens te bevestigen. Wie zijn Warmshowers-wachtwoord ook voor andere diensten gebruikt, doet er verstandig aan dat daar te wijzigen.