WEBVTT - Cryptoplatform Binance werd gehackt na nepsollicitatiegesprek

0:00:01.150 --> 0:00:05.460
<v Speaker 1>Ja, vers nieuws in de Tech Update. Hackers kregen via

0:00:05.500 --> 0:00:11.380
<v Speaker 1>een nep sollicitatiegesprek toegang tot de systemen van Binance, het crypto-platform.

0:00:11.400 --> 0:00:14.710
<v Speaker 1>En zo wisten ze miljarden dollars aan bitcoin te stelen.

0:00:14.750 --> 0:00:15.750
<v Speaker 1>Vorige week was dat toch?

0:00:15.790 --> 0:00:16.980
<v Speaker 2>Ja, dat gebeurde vorige week, eind oktober

0:00:17.110 --> 0:00:21.090
<v Speaker 1>Niels Koloos is bij ons, BNR's tech-redacteur. Hoe weten we dat?

0:00:21.370 --> 0:00:24.190
<v Speaker 2>Dit meldt Binance zelf in een best wel uitgebreid rapport...

0:00:23.890 --> 0:00:25.840
<v Speaker 2>met een hele tijdlijn van wat er nou precies gebeurd

0:00:25.880 --> 0:00:29.160
<v Speaker 2>is op 29 oktober. Want toen ging het blijkbaar fout.

0:00:29.200 --> 0:00:31.960
<v Speaker 2>En ik dacht gelijk, een nep sollicitatiegesprek. Noord-Korea wordt er

0:00:31.980 --> 0:00:34.880
<v Speaker 2>ook van beschuldigd. Noord-Koreanen staan er onbekend dat ze bij

0:00:34.920 --> 0:00:37.600
<v Speaker 2>westerse bedrijven sollicitaties doen... en dan daar als werknemer aan

0:00:37.620 --> 0:00:39.180
<v Speaker 2>de slag gaan en zo informatie stelen

0:00:40.010 --> 0:00:43.210
<v Speaker 2>Maar nee, het is andersom. Het is namelijk een medewerker

0:00:43.250 --> 0:00:47.050
<v Speaker 2>van Binance geweest... die solliciteerde bij een nepbedrijf van de hackers.

0:00:47.090 --> 0:00:50.659
<v Speaker 2>En bij de tweede ronde van die nepsollicitatie was het raak.

0:00:50.680 --> 0:00:53.120
<v Speaker 2>Want toen moest de sollicitant iets downloaden... via een populaire

0:00:53.140 --> 0:00:56.640
<v Speaker 2>berichtenapp schrijft Binance. En dat moest gedownload worden op zijn werkcomputer.

0:00:56.680 --> 0:00:58.610
<v Speaker 2>En daar stond dan de computercode in... waarmee de hackers

0:00:58.650 --> 0:01:02.010
<v Speaker 2>toegang konden krijgen tot de systemen van Binance.

0:01:02.030 --> 0:01:03.030
<v Speaker 1>We zijn weer gewaarschuwd. We zijn

0:01:03.050 --> 0:01:05.640
<v Speaker 2>weer gewaarschuwd, inderdaad. Nooit zomaar gekke bestanden openen als je

0:01:05.660 --> 0:01:07.700
<v Speaker 2>het niet vertrouwt. Maar goed, die hackers kwamen dus op

0:01:07.740 --> 0:01:11.360
<v Speaker 2>die manier binnen. Ze konden de interne AI-tools van Binance gebruiken...

0:01:11.040 --> 0:01:14.070
<v Speaker 2>om vervolgens toegang te krijgen tot de belangrijkste crypto-portemonnees. Ja,

0:01:14.110 --> 0:01:16.010
<v Speaker 2>en the rest is history. Toen is er dus 6,3

0:01:16.010 --> 0:01:19.750
<v Speaker 2>miljard dollar... aan bitcoin gestolen. En zoals ik al zei,

0:01:19.770 --> 0:01:22.690
<v Speaker 2>Noord-Korea is nog altijd de hoofdverdachte. De FBI zegt zelfs

0:01:22.730 --> 0:01:24.880
<v Speaker 2>met zekerheid dat dat land achter de hek zit. Maar

0:01:24.890 --> 0:01:27.679
<v Speaker 2>vandaag hoorden we ook dat Noord-Korea die claim juist fel tegenspreekt.

0:01:27.700 --> 0:01:29.780
<v Speaker 2>Maar ja, wat verwacht je natuurlijk ook van dit soort dingen?

0:01:29.800 --> 0:01:32.100
<v Speaker 2>Want als je hiervan wordt beschuldigd zou je natuurlijk gelijk zeggen...

0:01:31.819 --> 0:01:32.500
<v Speaker 2>wij waren het niet.

0:01:33.430 --> 0:01:35.430
<v Speaker 1>Dan naar het onderwerp waar jij gisteren de hele tijd

0:01:35.470 --> 0:01:37.410
<v Speaker 1>mee bezig bent geweest. Een hele tijd.

0:01:37.450 --> 0:01:38.630
<v Speaker 2>En vandaag ook nog inderdaad.

0:01:38.750 --> 0:01:43.370
<v Speaker 1>Niet alleen de koel- en vriessystemen van het Deense bedrijf Danfoss...

0:01:42.670 --> 0:01:46.130
<v Speaker 1>maar ook de systemen van het Amerikaanse bedrijf Copeland... zijn

0:01:46.170 --> 0:01:50.750
<v Speaker 1>kwetsbaar voor cyberaanvallen. Dat heb jij ontdekt bij BNR. Meerdere

0:01:50.770 --> 0:01:53.420
<v Speaker 1>bronnen bevestigen namelijk dat er pogingen zijn gedaan... om ook

0:01:53.450 --> 0:01:58.220
<v Speaker 1>systemen in Nederland te hacken. Ja, hacks op koelsystemen en

0:01:58.260 --> 0:02:01.220
<v Speaker 1>vriezers in heel Europa... Valt dat nog even samen?

0:02:01.260 --> 0:02:03.040
<v Speaker 2>Dan beginnen we niet bij gisteren, want toen was het

0:02:03.080 --> 0:02:05.820
<v Speaker 2>vooral nieuws. Maar we beginnen even bij vorige maand, heel kort.

0:02:05.840 --> 0:02:09.150
<v Speaker 2>Want toen werden de koel- en vriesystemen bij Franse supermarkten gehackt...

0:02:08.850 --> 0:02:10.850
<v Speaker 2>en op verwarmen gezet. Toen ging er allemaal eten overstuur

0:02:10.870 --> 0:02:13.750
<v Speaker 2>met schade. En achteraf bleek dat veel van die systemen...

0:02:13.410 --> 0:02:15.670
<v Speaker 2>dus van het Deense bedrijf Danfoss waren. Want in de

0:02:15.690 --> 0:02:18.220
<v Speaker 2>software van die systemen zat dan een kwetsbaarheid... waarmee hackers

0:02:18.240 --> 0:02:20.440
<v Speaker 2>vrij gemakkelijk het wachtwoord om in te loggen konden krijgen.

0:02:20.460 --> 0:02:22.660
<v Speaker 2>En ja, volgens was het dan gewoon checken... welke systemen

0:02:22.700 --> 0:02:25.120
<v Speaker 2>zijn bereikbaar via het openbare internet. En de rest was

0:02:25.160 --> 0:02:27.380
<v Speaker 2>dan gewoon, ja, prijs schieten maar... om het even plat

0:02:27.400 --> 0:02:30.680
<v Speaker 2>te slaan. En precies dat is eigenlijk dus ook gisteren gebeurd...

0:02:30.419 --> 0:02:33.400
<v Speaker 2>met Danfoss-systemen, maar dan in zo'n beetje heel Europa. Ook

0:02:33.440 --> 0:02:36.080
<v Speaker 2>in Nederland. Want hoewel Danfoss met een update voor de

0:02:36.100 --> 0:02:38.680
<v Speaker 2>software is gekomen... voor de systemen, heeft niet iedereen die

0:02:38.720 --> 0:02:41.239
<v Speaker 2>update uitgevoerd. Maar een bedrijf dat een beetje onder de

0:02:41.260 --> 0:02:44.380
<v Speaker 2>radar is blijven vliegen... is dus Copeland, die Amerikaanse maker

0:02:44.400 --> 0:02:47.440
<v Speaker 2>van koelsystemen... Volgens het Franse Cyber Security Centrum zijn er

0:02:47.480 --> 0:02:50.800
<v Speaker 2>afgelopen maand namelijk ook systemen van dat bedrijf gehackt in Frankrijk.

0:02:50.820 --> 0:02:53.910
<v Speaker 2>Tegelijkertijd met die danfalsystemen. En nu gebeurt dat dus ook

0:02:53.940 --> 0:02:55.940
<v Speaker 2>in de rest van Europa en in Nederland.

0:02:55.990 --> 0:02:57.989
<v Speaker 1>Ja, want hoe staat dat er dan voor met die

0:02:58.010 --> 0:02:58.790
<v Speaker 1>hacks in Nederland?

0:02:58.830 --> 0:03:00.870
<v Speaker 2>Nou, het lukte mij gisteren zonder al te veel trucjes

0:03:00.889 --> 0:03:03.350
<v Speaker 2>om op meerdere Copeland systemen in Nederland in te loggen.

0:03:03.370 --> 0:03:05.690
<v Speaker 2>Zo kwam ik dus binnen bij een grote voedselfabrikant in

0:03:05.730 --> 0:03:08.770
<v Speaker 2>Enschede bijvoorbeeld. En bij een grote verhuurder van Copeland systemen.

0:03:09.250 --> 0:03:11.829
<v Speaker 2>En bij die verhuurder was het extra frappant... omdat dat

0:03:11.850 --> 0:03:15.330
<v Speaker 2>bedrijf ook verhuurt aan de pharma-industrie... en aan datacenters bijvoorbeeld.

0:03:15.350 --> 0:03:16.790
<v Speaker 2>Dus niet alleen bij de appie, om het zo maar

0:03:16.810 --> 0:03:20.220
<v Speaker 2>te zeggen. Maar goed, dat was dus met standaard inloggegevens...

0:03:19.620 --> 0:03:22.000
<v Speaker 2>die in de handleidingen van die systemen staan. Maar tegen

0:03:22.040 --> 0:03:25.860
<v Speaker 2>BNR bevestigde Copeland ook... dat hackers misbruik hebben gemaakt van kwetsbaarheden...

0:03:25.380 --> 0:03:27.639
<v Speaker 2>in de software van die systemen. Eigenlijk net zoals bij

0:03:27.680 --> 0:03:30.310
<v Speaker 2>Danfoss dus. En ik heb vanuit meerdere bronnen gehoord... dat

0:03:30.350 --> 0:03:33.730
<v Speaker 2>er ook kopelensystemen in Nederland op die manier zijn gehackt.

0:03:33.750 --> 0:03:35.890
<v Speaker 2>En het blijkt zelfs zo dramatisch dat die verhuurder die

0:03:35.930 --> 0:03:39.020
<v Speaker 2>ik sprak... nu gaat kijken of ze misschien versneld kunnen stoppen...

0:03:38.700 --> 0:03:42.080
<v Speaker 2>met de verhuurder van in ieder geval bepaalde kopelensystemen. Omdat

0:03:42.100 --> 0:03:44.530
<v Speaker 2>het blijkbaar zo dramatisch is met de security van dat bedrijf.

0:03:45.290 --> 0:03:46.570
<v Speaker 2>Over de schaal van de schade... Gisteren kon je

0:03:46.590 --> 0:03:49.750
<v Speaker 3>dat nog niet zeggen. Toen wisten die bedrijven zelf nog

0:03:49.770 --> 0:03:51.530
<v Speaker 3>niet dat ze kwetsbaar waren. Ik heb

0:03:51.550 --> 0:03:54.370
<v Speaker 2>ze erover geïnformeerd en ook gezegd... ik wil hierover schrijven

0:03:54.550 --> 0:03:56.990
<v Speaker 2>en praten, maar ik geef jullie eerst 24 uur... een beetje,

0:03:57.070 --> 0:03:59.970
<v Speaker 2>niet verkeerd bedoeld, maar om jullie systemen veilig te maken.

0:03:59.990 --> 0:04:00.890
<v Speaker 2>Want ik wil niet een target

0:04:00.930 --> 0:04:02.090
<v Speaker 1>op jullie rug schilderen

0:04:02.470 --> 0:04:04.470
<v Speaker 2>Dat is gebeurd, dus als je nu denkt, ik ben geïnspireerd,

0:04:04.500 --> 0:04:05.600
<v Speaker 2>ik ga het proberen... dat is dan

0:04:05.620 --> 0:04:06.360
<v Speaker 1>heel erg jammer, want

0:04:06.380 --> 0:04:09.140
<v Speaker 2>alles is netjes afgesloten... of op een andere manier beveiligd

0:04:09.180 --> 0:04:11.300
<v Speaker 2>en je kan er niet meer in... Maar ja, inderdaad,

0:04:11.340 --> 0:04:13.700
<v Speaker 2>wat je net ook al zei bij Binance, wees gewaarschuwd.

0:04:13.720 --> 0:04:15.880
<v Speaker 2>Dingen openbaar op het internet laten hangen is dan niet

0:04:15.900 --> 0:04:16.150
<v Speaker 2>het slimste

0:04:16.339 --> 0:04:18.280
<v Speaker 2>Vooral niet als je grote koelsystemen hebt.

0:04:18.320 --> 0:04:20.840
<v Speaker 1>Gisteren spraken we over die hacks bij de Belgische koel-

0:04:20.860 --> 0:04:24.750
<v Speaker 1>en vriessystemen van veel winkels. Toen hoorden we ook dat

0:04:24.760 --> 0:04:28.640
<v Speaker 1>het Belgische Openbaar Ministerie onderzoek gaat starten. Wat weet je

0:04:28.670 --> 0:04:30.450
<v Speaker 1>in Nederland? Gaat het OM dat hier ook doen?

0:04:30.490 --> 0:04:32.430
<v Speaker 2>Nee, het OM en de politie gaan nog niks doen

0:04:32.470 --> 0:04:34.030
<v Speaker 2>in ieder geval. Ik heb ze allebei aan de lijn

0:04:34.070 --> 0:04:36.390
<v Speaker 2>gehad vandaag en gisteren. En allebei zeiden ze, ja, we

0:04:36.430 --> 0:04:38.270
<v Speaker 2>kijken de situatie aan... maar we zijn niet van plan

0:04:38.290 --> 0:04:41.220
<v Speaker 2>om onderzoeken te starten. Dus vooral aankijken nu. Maar het

0:04:41.240 --> 0:04:42.780
<v Speaker 2>is ook wel een beetje logisch. Want in Nederland zijn

0:04:42.800 --> 0:04:45.700
<v Speaker 2>er geen grote supermarktketens geraakt. Vooral de kleinere bedrijven, als

0:04:45.740 --> 0:04:47.159
<v Speaker 2>je ze kleiner wil noemen. Want het zijn nog steeds

0:04:47.180 --> 0:04:50.140
<v Speaker 2>bedrijven met miljoenenomzetten. Maar goed, in België zien we echt

0:04:50.190 --> 0:04:52.490
<v Speaker 2>de grote bedrijven geraakt worden. Zoals Ahold Delhaize,

0:04:52.510 --> 0:04:52.570
<v Speaker 1>met

0:04:52.589 --> 0:04:55.969
<v Speaker 2>hun Delhaize-keten en Carrefour en Spar... En die schaal in

0:04:56.010 --> 0:04:57.360
<v Speaker 2>Nederland zien we gewoon nog niet.

0:04:57.400 --> 0:04:58.480
<v Speaker 1>Dank je wel, Niels Koloos.