Latest / Tech Update | BNR / Cryptoplatform Binance werd gehackt na nepsollicitatiegesprek

Transcript

Cryptoplatform Binance werd gehackt na nepsollicitatiegesprek · Tech Update | BNR

• 0:01
  Speaker 1: Ja, vers nieuws in de Tech Update. Hackers kregen via
• 0:05
  Speaker 1: een nep sollicitatiegesprek toegang tot de systemen van Binance, het crypto-platform.
• 0:11
  Speaker 1: En zo wisten ze miljarden dollars aan bitcoin te stelen.
• 0:14
  Speaker 1: Vorige week was dat toch?
• 0:15
  Speaker 2: Ja, dat gebeurde vorige week, eind oktober
• 0:17
  Speaker 1: Niels Koloos is bij ons, BNR's tech-redacteur. Hoe weten we dat?
• 0:21
  Speaker 2: Dit meldt Binance zelf in een best wel uitgebreid rapport...
• 0:23
  Speaker 2: met een hele tijdlijn van wat er nou precies gebeurd
• 0:25
  Speaker 2: is op 29 oktober. Want toen ging het blijkbaar fout.
• 0:29
  Speaker 2: En ik dacht gelijk, een nep sollicitatiegesprek. Noord-Korea wordt er
• 0:31
  Speaker 2: ook van beschuldigd. Noord-Koreanen staan er onbekend dat ze bij
• 0:34
  Speaker 2: westerse bedrijven sollicitaties doen... en dan daar als werknemer aan
• 0:37
  Speaker 2: de slag gaan en zo informatie stelen
• 0:40
  Speaker 2: Maar nee, het is andersom. Het is namelijk een medewerker
• 0:43
  Speaker 2: van Binance geweest... die solliciteerde bij een nepbedrijf van de hackers.
• 0:47
  Speaker 2: En bij de tweede ronde van die nepsollicitatie was het raak.
• 0:50
  Speaker 2: Want toen moest de sollicitant iets downloaden... via een populaire
• 0:53
  Speaker 2: berichtenapp schrijft Binance. En dat moest gedownload worden op zijn werkcomputer.
• 0:56
  Speaker 2: En daar stond dan de computercode in... waarmee de hackers
• 0:58
  Speaker 2: toegang konden krijgen tot de systemen van Binance.
• 1:02
  Speaker 1: We zijn weer gewaarschuwd. We zijn
• 1:03
  Speaker 2: weer gewaarschuwd, inderdaad. Nooit zomaar gekke bestanden openen als je
• 1:05
  Speaker 2: het niet vertrouwt. Maar goed, die hackers kwamen dus op
• 1:07
  Speaker 2: die manier binnen. Ze konden de interne AI-tools van Binance gebruiken...
• 1:11
  Speaker 2: om vervolgens toegang te krijgen tot de belangrijkste crypto-portemonnees. Ja,
• 1:14
  Speaker 2: en the rest is history. Toen is er dus 6,3
• 1:16
  Speaker 2: miljard dollar... aan bitcoin gestolen. En zoals ik al zei,
• 1:19
  Speaker 2: Noord-Korea is nog altijd de hoofdverdachte. De FBI zegt zelfs
• 1:22
  Speaker 2: met zekerheid dat dat land achter de hek zit. Maar
• 1:24
  Speaker 2: vandaag hoorden we ook dat Noord-Korea die claim juist fel tegenspreekt.
• 1:27
  Speaker 2: Maar ja, wat verwacht je natuurlijk ook van dit soort dingen?
• 1:29
  Speaker 2: Want als je hiervan wordt beschuldigd zou je natuurlijk gelijk zeggen...
• 1:31
  Speaker 2: wij waren het niet.
• 1:33
  Speaker 1: Dan naar het onderwerp waar jij gisteren de hele tijd
• 1:35
  Speaker 1: mee bezig bent geweest. Een hele tijd.
• 1:37
  Speaker 2: En vandaag ook nog inderdaad.
• 1:38
  Speaker 1: Niet alleen de koel- en vriessystemen van het Deense bedrijf Danfoss...
• 1:42
  Speaker 1: maar ook de systemen van het Amerikaanse bedrijf Copeland... zijn
• 1:46
  Speaker 1: kwetsbaar voor cyberaanvallen. Dat heb jij ontdekt bij BNR. Meerdere
• 1:50
  Speaker 1: bronnen bevestigen namelijk dat er pogingen zijn gedaan... om ook
• 1:53
  Speaker 1: systemen in Nederland te hacken. Ja, hacks op koelsystemen en
• 1:58
  Speaker 1: vriezers in heel Europa... Valt dat nog even samen?
• 2:01
  Speaker 2: Dan beginnen we niet bij gisteren, want toen was het
• 2:03
  Speaker 2: vooral nieuws. Maar we beginnen even bij vorige maand, heel kort.
• 2:05
  Speaker 2: Want toen werden de koel- en vriesystemen bij Franse supermarkten gehackt...
• 2:08
  Speaker 2: en op verwarmen gezet. Toen ging er allemaal eten overstuur
• 2:10
  Speaker 2: met schade. En achteraf bleek dat veel van die systemen...
• 2:13
  Speaker 2: dus van het Deense bedrijf Danfoss waren. Want in de
• 2:15
  Speaker 2: software van die systemen zat dan een kwetsbaarheid... waarmee hackers
• 2:18
  Speaker 2: vrij gemakkelijk het wachtwoord om in te loggen konden krijgen.
• 2:20
  Speaker 2: En ja, volgens was het dan gewoon checken... welke systemen
• 2:22
  Speaker 2: zijn bereikbaar via het openbare internet. En de rest was
• 2:25
  Speaker 2: dan gewoon, ja, prijs schieten maar... om het even plat
• 2:27
  Speaker 2: te slaan. En precies dat is eigenlijk dus ook gisteren gebeurd...
• 2:30
  Speaker 2: met Danfoss-systemen, maar dan in zo'n beetje heel Europa. Ook
• 2:33
  Speaker 2: in Nederland. Want hoewel Danfoss met een update voor de
• 2:36
  Speaker 2: software is gekomen... voor de systemen, heeft niet iedereen die
• 2:38
  Speaker 2: update uitgevoerd. Maar een bedrijf dat een beetje onder de
• 2:41
  Speaker 2: radar is blijven vliegen... is dus Copeland, die Amerikaanse maker
• 2:44
  Speaker 2: van koelsystemen... Volgens het Franse Cyber Security Centrum zijn er
• 2:47
  Speaker 2: afgelopen maand namelijk ook systemen van dat bedrijf gehackt in Frankrijk.
• 2:50
  Speaker 2: Tegelijkertijd met die danfalsystemen. En nu gebeurt dat dus ook
• 2:53
  Speaker 2: in de rest van Europa en in Nederland.
• 2:55
  Speaker 1: Ja, want hoe staat dat er dan voor met die
• 2:58
  Speaker 1: hacks in Nederland?
• 2:58
  Speaker 2: Nou, het lukte mij gisteren zonder al te veel trucjes
• 3:00
  Speaker 2: om op meerdere Copeland systemen in Nederland in te loggen.
• 3:03
  Speaker 2: Zo kwam ik dus binnen bij een grote voedselfabrikant in
• 3:05
  Speaker 2: Enschede bijvoorbeeld. En bij een grote verhuurder van Copeland systemen.
• 3:09
  Speaker 2: En bij die verhuurder was het extra frappant... omdat dat
• 3:11
  Speaker 2: bedrijf ook verhuurt aan de pharma-industrie... en aan datacenters bijvoorbeeld.
• 3:15
  Speaker 2: Dus niet alleen bij de appie, om het zo maar
• 3:16
  Speaker 2: te zeggen. Maar goed, dat was dus met standaard inloggegevens...
• 3:19
  Speaker 2: die in de handleidingen van die systemen staan. Maar tegen
• 3:22
  Speaker 2: BNR bevestigde Copeland ook... dat hackers misbruik hebben gemaakt van kwetsbaarheden...
• 3:25
  Speaker 2: in de software van die systemen. Eigenlijk net zoals bij
• 3:27
  Speaker 2: Danfoss dus. En ik heb vanuit meerdere bronnen gehoord... dat
• 3:30
  Speaker 2: er ook kopelensystemen in Nederland op die manier zijn gehackt.
• 3:33
  Speaker 2: En het blijkt zelfs zo dramatisch dat die verhuurder die
• 3:35
  Speaker 2: ik sprak... nu gaat kijken of ze misschien versneld kunnen stoppen...
• 3:38
  Speaker 2: met de verhuurder van in ieder geval bepaalde kopelensystemen. Omdat
• 3:42
  Speaker 2: het blijkbaar zo dramatisch is met de security van dat bedrijf.
• 3:45
  Speaker 2: Over de schaal van de schade... Gisteren kon je
• 3:46
  Speaker 3: dat nog niet zeggen. Toen wisten die bedrijven zelf nog
• 3:49
  Speaker 3: niet dat ze kwetsbaar waren. Ik heb
• 3:51
  Speaker 2: ze erover geïnformeerd en ook gezegd... ik wil hierover schrijven
• 3:54
  Speaker 2: en praten, maar ik geef jullie eerst 24 uur... een beetje,
• 3:57
  Speaker 2: niet verkeerd bedoeld, maar om jullie systemen veilig te maken.
• 3:59
  Speaker 2: Want ik wil niet een target
• 4:00
  Speaker 1: op jullie rug schilderen
• 4:02
  Speaker 2: Dat is gebeurd, dus als je nu denkt, ik ben geïnspireerd,
• 4:04
  Speaker 2: ik ga het proberen... dat is dan
• 4:05
  Speaker 1: heel erg jammer, want
• 4:06
  Speaker 2: alles is netjes afgesloten... of op een andere manier beveiligd
• 4:09
  Speaker 2: en je kan er niet meer in... Maar ja, inderdaad,
• 4:11
  Speaker 2: wat je net ook al zei bij Binance, wees gewaarschuwd.
• 4:13
  Speaker 2: Dingen openbaar op het internet laten hangen is dan niet
• 4:15
  Speaker 2: het slimste
• 4:16
  Speaker 2: Vooral niet als je grote koelsystemen hebt.
• 4:18
  Speaker 1: Gisteren spraken we over die hacks bij de Belgische koel-
• 4:20
  Speaker 1: en vriessystemen van veel winkels. Toen hoorden we ook dat
• 4:24
  Speaker 1: het Belgische Openbaar Ministerie onderzoek gaat starten. Wat weet je
• 4:28
  Speaker 1: in Nederland? Gaat het OM dat hier ook doen?
• 4:30
  Speaker 2: Nee, het OM en de politie gaan nog niks doen
• 4:32
  Speaker 2: in ieder geval. Ik heb ze allebei aan de lijn
• 4:34
  Speaker 2: gehad vandaag en gisteren. En allebei zeiden ze, ja, we
• 4:36
  Speaker 2: kijken de situatie aan... maar we zijn niet van plan
• 4:38
  Speaker 2: om onderzoeken te starten. Dus vooral aankijken nu. Maar het
• 4:41
  Speaker 2: is ook wel een beetje logisch. Want in Nederland zijn
• 4:42
  Speaker 2: er geen grote supermarktketens geraakt. Vooral de kleinere bedrijven, als
• 4:45
  Speaker 2: je ze kleiner wil noemen. Want het zijn nog steeds
• 4:47
  Speaker 2: bedrijven met miljoenenomzetten. Maar goed, in België zien we echt
• 4:50
  Speaker 2: de grote bedrijven geraakt worden. Zoals Ahold Delhaize,
• 4:52
  Speaker 1: met
• 4:52
  Speaker 2: hun Delhaize-keten en Carrefour en Spar... En die schaal in
• 4:56
  Speaker 2: Nederland zien we gewoon nog niet.
• 4:57
  Speaker 1: Dank je wel, Niels Koloos.