Latest / Tech Update | BNR / Openbaar Ministerie was jaren niet goed beveiligd tegen hackers

Transcript

Openbaar Ministerie was jaren niet goed beveiligd tegen hackers · Tech Update | BNR

• 0:00
  Speaker 1: Goedemiddag Niels. Goedemiddag Lisbeth en Mark. Ja, ongeveer de kwetsbaarste informatie-
• 0:24
  Speaker 1: en datasets van Nederland... die zijn heel kwetsbaar. Hoe kan
• 0:28
  Speaker 1: dat
• 0:28
  Speaker 2: Ik kon het haast niet geloven toen ik het onderzoek las...
• 0:30
  Speaker 2: maar het OM bleek geen systemen te hebben... om verdachte
• 0:33
  Speaker 2: activiteit op het eigen IT-netwerk op te sporen. Ja, heel
• 0:37
  Speaker 2: erg gek. Dat is hier namelijk wel het geval. Als
• 0:38
  Speaker 2: ik al eens bezig ben met cyberonderzoeken voor BNR... dan
• 0:40
  Speaker 2: krijg ik nogal eens teamsberichten van de IT-afdeling... met wat
• 0:43
  Speaker 2: ben jij nou weer aan het doen? Want ik zie
• 0:44
  Speaker 2: jou op sites en dingen. Maar bij het OM gebeurde
• 0:47
  Speaker 2: dat blijkbaar niet, lezen we dus in dat onderzoek... En
• 0:49
  Speaker 2: daardoor konden hackers vorig jaar ongezien binnenkomen. Rond juni werd
• 0:52
  Speaker 2: er een kwetsbaarheid in Netscaler ontdekt. Dat is software van Citrix,
• 0:55
  Speaker 2: die het OM gebruikt om bijvoorbeeld thuis te werken. En
• 0:58
  Speaker 2: via die kwetsbaarheid konden hackers inbreken... en vervolgens bleken ze
• 1:01
  Speaker 2: nagenoeg vrij spel te hebben in die systemen... lezen we
• 1:04
  Speaker 2: in het onderzoek. Wat de hackers precies hebben gedaan en
• 1:06
  Speaker 2: wat ze hebben buitgemaakt... dat is nog altijd niet bekend.
• 1:09
  Speaker 2: Nee
• 1:09
  Speaker 1: het is ook niet... Duidelijk of ze er nog zijn,
• 1:12
  Speaker 2: hè? Nee, dat is ook nog een beetje de vraag.
• 1:13
  Speaker 2: We weten ook niet wie de hackers precies zijn. In
• 1:15
  Speaker 2: de geruchtenmolen horen we dat het om Chinese statelijke actoren
• 1:18
  Speaker 2: zou kunnen gaan. Maar ja, het blijft toch een beetje gissen.
• 1:21
  Speaker 2: En wat ook gissen blijft, is of het OM nu
• 1:24
  Speaker 2: wel of niet goed beveiligd is, inderdaad. Want passages daarover
• 1:27
  Speaker 2: in het onderzoek, die zijn zwart gelakt. We lezen alleen
• 1:29
  Speaker 2: dat er, quote, vooruitgang is geboekt met de IT-beveiliging van
• 1:33
  Speaker 2: het OM. Dus een beetje gek. En wat dit hele
• 1:35
  Speaker 2: verhaal trouwens nog pijnlijker maakt... is dat het OM ooit
• 1:38
  Speaker 2: wel systemen had... om verdachte activiteiten op het netwerk op
• 1:40
  Speaker 2: te sporen. Tot eind 2023 gebruikte het OM een licentie...
• 1:44
  Speaker 2: van het ministerie van Justitie voor een bepaald doel... genaamd ArcSight,
• 1:48
  Speaker 2: om die activiteiten in kaart te kunnen brengen. Maar in
• 1:51
  Speaker 2: 2022 kreeg het OM van Justitie te horen... dat ze
• 1:52
  Speaker 2: ermee zouden stoppen, want de licentie verliep... dus ze moesten
• 1:55
  Speaker 2: het zelf regelen. Het OM is ook op zoek gegaan
• 1:57
  Speaker 2: naar nieuwe tools, maar daar had het OM pas in
• 1:59
  Speaker 2: het najaar van 2024 budget voor gekregen. En tegen de
• 2:02
  Speaker 2: zomer van 2025, toen de heks dus gebeurde vorig jaar,
• 2:05
  Speaker 2: waren er al tools geïnstalleerd, maar die waren nog niet
• 2:08
  Speaker 2: goed aangesloten. En ja, the rest is history.
• 2:11
  Speaker 1: En wat zegt het OM zelf hierover?
• 2:13
  Speaker 2: Dat ze eerder hadden moeten handelen allereerst. Hindsight is 2020,
• 2:16
  Speaker 2: zullen we maar zeggen. En verder zegt de leiding van
• 2:18
  Speaker 2: het OM... dat er nu wel een, quote, solide monitoringsysteem is.
• 2:21
  Speaker 2: Dus dat is dan wel weer fijn. Maar het is
• 2:23
  Speaker 2: dan ook wel fijn als je zeker weet... dat die
• 2:24
  Speaker 2: hackers uit je systemen zijn. Zeker als het om het
• 2:26
  Speaker 2: OM gaat.
• 2:27
  Speaker 1: Dan nog even naar Rusland. Daar zijn de cloud-diensten van
• 2:30
  Speaker 1: Yandex volledig uitgevallen. Dat meldte Yandex zelf. Waarom? Is dat
• 2:37
  Speaker 1: ook een aanval
• 2:38
  Speaker 2: Waarschijnlijk door drone-aanvallen van Oekraïne inderdaad. Afgelopen nacht hebben Oekraïnse drones...
• 2:41
  Speaker 2: namelijk een datacenter van Yandex in de regio Ryazan aangevallen.
• 2:46
  Speaker 2: En daar zou brand bij zijn ontstaan, melden Oekraïnse media.
• 2:50
  Speaker 2: Best wel vervelend voor de Russen, want Yandex is hun
• 2:52
  Speaker 2: belangrijkste alternatief voor Google. En verder is het ook echt
• 2:54
  Speaker 2: een beetje een Russische techreus. En het levert nog allemaal
• 2:57
  Speaker 2: meer diensten, zoals hosting voor sites en dat soort dingen.
• 2:59
  Speaker 2: Alleen de vraag is een beetje, hoeveel last hebben ze
• 3:01
  Speaker 2: nou precies van die aanval? Daar is Yandex een beetje
• 3:03
  Speaker 2: geheimzinnig over.
• 3:05
  Speaker 1: Cloud-diensten zijn dus uitgevallen?
• 3:07
  Speaker 2: Ja, verschillende online diensten in Rusland... hebben vandaag bijvoorbeeld problemen gemeld.
• 3:10
  Speaker 2: Je hebt bijvoorbeeld Sian, zeg maar het Russische funda... met
• 3:12
  Speaker 2: allemaal huizen, die werkt niet meer. En de sites van
• 3:14
  Speaker 2: Russian Railways werken ook niet meer. Maar Yandex is naar
• 3:17
  Speaker 2: eigen zeggen wel bezig om de schade te herstellen. Alleen
• 3:19
  Speaker 2: we weten dus nog steeds niet hoe groot die precies is.
• 3:21
  Speaker 2: Op Yandex Maps, zeg maar de Russische Google Maps... heeft
• 3:24
  Speaker 2: het bedrijf ook locaties van de datacenters geblurd. Dus die
• 3:26
  Speaker 2: kan je niet meer zien. Dat meldt in ieder geval
• 3:28
  Speaker 2: het Russische medium Vreska. Want ik kom zelf niet op
• 3:31
  Speaker 2: Yandex Maps vanuit West-Europa.
• 3:33
  Speaker 1: Dank je wel, Niels Koloos.
• 3:38
  Speaker 2: Betrokken expertise, gedreven innovaties.