Een oplossing waarvan internetgigant Akamai dacht dat het misbruik van de Heartbleed-bug voorkwam bleek toch niet te werken, zo ontdekte Willem Pinckaers. Akamai gebruikte naar eigen zeggen al geruime tijd een zelf ontwikkeld "custom secure allocation scheme" dat misbruik van het lek zou moeten voorkomen. 

De aankondiging van Akamai werd positief op internet ontvangen, maar Pinckaers ontdekte dat de oplossing van de internetgigant niet werkte en niet veilig was. Daardoor kon een aanvaller ook bij Akamai de SSL-sleutels van klanten compromitteren. Akamai heeft de door Pinckaers ontdekte problemen bevestigd. 

Vanwege het probleem heeft Akamai nu besloten om van alle klanten het SSL-certificaat proactief te vervangen. Willem Pinckaers is onafhankelijk beveiligingsonderzoeker en tevens consultant bij Certified Secure.

Alles bij de bron; Security