Cryptobedrijf Haruko getroffen door cyberaanval: 15 klanten geraakt

Het Londense bedrijf Haruko, dat technologie levert aan institutionele cryptobeleggers, is doelwit geweest van een gerichte cyberaanval. Vijftien klanten van het platform waren getroffen, waarbij onder meer handelsgegevens en API-gegevens zijn blootgesteld. Volgens bronnen zijn enkele kleinere hedgefunds met zwakkere beveiligingsmaatregelen geld kwijtgeraakt.

Hoe de aanval verliep

De aanvallers wisten een beveiligingsgat in Haruks systeem uit te buiten. Door een gebruikerstoken te stelen en dit in te zetten in het werkgeheugen van het systeem, konden zij gevoelige informatie ophalen. Dit omvatte onder meer alleen-lezen-toegang tot beurs-API's en handelsgegevens van klanten. De volledige portefeuille van aanmeldingsgegevens van gebruikers zelf bleef volgens berichten van het bedrijf echter onbeschadigd.

Reactie en maatregelen

Haruko stelt dat het de kwetsbaarheid heeft verholpen en alle serverzijdige geheimen heeft ververst. Het bedrijf adviseert klanten om een whitelist in te stellen die alleen goedgekeurde internetadressen toelaat. Verder zegt Haruko een volledig technisch rapport van het incident te zullen publiceren.

Het bedrijf biedt portefeuille- en risicobeheertools aan voor cryptobedrijven en verbindt zich met meer dan honderd beurzen, dertig blockchains en tweehonderdvijftig on-chain protocollen. Onder de bekende klanten zijn onder meer Bitcoin Suisse, GSR en Flowdesk.

Groter probleem

De aanval op Haruko past in een groeiend patroon van cyberaanvallen op cryptobedrijven. In de eerste helft van 2026 werden ruim tweehonderd incidenten geregistreerd, meer dan het dubbele van een jaar eerder. Die aanvallen resulteerden in bijna miljard dollar aan verliezen.