Bitonic

said it was in contact with the police and would file a report

“Bitonic is in contact met de politie en zegt aangifte te gaan doen.”

informed Autoriteit Financiële Markten and Autoriteit Persoonsgegevens

“Ook zijn de Autoriteit Financiële Markten en de Autoriteit Persoonsgegevens geïnformeerd.”

tightened withdrawal checks temporarily

“controleert Bitonic opnames tijdelijk strenger.”

took offline its hot wallet and affected systems as a precaution

“De hot wallet, die met internet is verbonden, en de getroffen systemen gingen uit voorzorg offline”

said its cold wallets, where most bitcoin is stored offline, were not involved

“De cold wallets, waar het grootste deel van de bitcoin offline wordt bewaard, waren niet betrokken.”

said it could not fully rule out personal data theft while the investigation was ongoing

“al kan het dat zolang het onderzoek loopt niet volledig uitsluiten.”

found no evidence that personal data had been stolen outside the five accounts

“Buiten de vijf accounts zijn er volgens het bedrijf geen aanwijzingen dat persoonsgegevens zijn buitgemaakt”

stores identity documents encrypted in a separate system that the attacker could not access

“Bitonic zegt dat identiteitsbewijzen versleuteld in een apart systeem staan waartoe de aanvaller geen toegang had.”

found no other affected accounts after checking withdrawals and account changes from the period

“Het bedrijf controleerde alle opnames en accountwijzigingen uit de betreffende periode en vond daarbij geen andere getroffen accounts.”

informed all five affected customers personally

“en alle vijf persoonlijk te hebben geïnformeerd.”

reimbursed the three affected customers in full

“Bitonic zegt de drie klanten nog dezelfde nacht volledig te hebben vergoed”

reported that the attacker took over five customer accounts

“Volgens Bitonics update nam de aanvaller accounts van vijf klanten over.”

fixed the problem on its systems

“De melding bevestigt dat het probleem is verholpen op Bitonics systemen”

said the investigation into the cause and scope was still ongoing

“Het onderzoek naar oorzaak en omvang loopt nog.”

did not name the library, a version number, or a public vulnerability number (CVE)

“Het bedrijf noemt geen bibliotheeknaam, versienummer of openbaar kwetsbaarheidsnummer (CVE).”

identified the vulnerability as being in the library used by its verification system to process PDF files

“Bitonic zegt dat de kwetsbaarheid zat in de bibliotheek die het verificatiesysteem gebruikt om PDF-bestanden te verwerken.”

reported that all customers had been logged out as a precaution

“Alle klanten waren toen uit voorzorg uitgelogd.”

restored its services

“De diensten waren maandagochtend om 05.00 uur weer beschikbaar.”

fixed the vulnerability and cleaned the systems

“verholp die en maakte de systemen schoon.”

found a vulnerability in the verification system's PDF upload function

“Nog die nacht vond het bedrijf een kwetsbaarheid in de PDF-uploadfunctie van het verificatiesysteem”

took offline all services as a precaution

“Bitonic zegt dat het daarop alle diensten uit voorzorg offline haalde.”

reported that five accounts were taken over and 0.003 bitcoin was withdrawn from three customers

“waarna vijf accounts werden overgenomen en bij drie klanten 0,003 bitcoin werd opgenomen, meldt het bedrijf op 28 oktober.”

attributes intrusion to a vulnerability in the PDF upload function of its verification system

“Bitonic koppelt de inbraak aan een kwetsbaarheid in de PDF-upload van zijn verificatiesysteem”

received a customer report of suspicious activity on the customer's account

“Op zondagavond 25 oktober meldde een klant verdachte activiteit op zijn account.”