Op de populaire voetbalnieuwssite VI.nl is begin november via advertenties op de site een kwaadaardige code verspreid onder gebruikers. Dat meldt VI op de eigen website. De code verzamelde gegevens over websitebezoeken, en probeerde bij bepaalde iPhones toegang te krijgen tot persoonsgegevens.
Volgens VI is de code inmiddels verwijderd en is de kwetsbaarheid in het advertentiesysteem op de site verholpen. Wel blijkt uit onderzoek dat er in ieder geval gegevens over websitebezoeken zijn buitgemaakt. Of er ook persoonsgegevens zijn buitgemaakt is niet vastgesteld.
VI waarschuwt gebruikers met specifieke iPhone-modellen die niet de nieuwste beveiligingsupdates hebben geïnstalleerd. Het gaat onder meer om iPhone XS, XR of nieuwere modellen waarop een update van december 2025 niet automatisch was geïnstalleerd. Ook oudere modellen als 6s, 7, 8, X en SE zijn mogelijk geraakt.
Op de eigen website heeft VI een stappenlijst om te doorlopen voor gebruikers met iPhones die mogelijk zijn getroffen.
