NIEUWS

Kort samengevat: Een hackersgroep heeft digitale billboards in meerdere landen overgenomen. Op de schermen verscheen pornografie. De groep noemt zich Leakers. Zij zeggen dat het doel een waarschuwing is. Volgens de hackers kan “iedereen met twee hersencellen” zulke schermen overnemen. Losgeld eisen zij niet.

Wat is er gebeurd?

Op meerdere plekken in de wereld toonden LED-schermen ineens pornografie. Het ging om schermen langs wegen en in steden. Passanten zagen de beelden in het openbaar.

In Maleisië kwamen de beelden in beeld in Kluang, in de staat Johor. De gemeenteraad van Kluang bevestigde op 29 oktober dat de digitale billboards waren gehackt. Ook in Gizeh in Egypte werd een scherm gekaapt.

Volgens de groep reikten de aanvallen tot Egypte, Irak, Brazilië, China en Maleisië.

Wie zit erachter?

De hackers noemen zichzelf Leakers. Zij legden hun motief uit in een eerste openbare verklaring. Zij zeggen dat zij geen geld willen. Zij willen ook geen donaties. Zij willen niet handelen als een ransomwarebende.

Het doel was volgens hen simpel. Zij willen laten zien hoe slecht schermen beveiligd zijn. Bedrijven bouwen dure netwerken in meerdere landen. Volgens de groep staan die schermen onbeschermd op internet. De zin over de twee hersencellen komt uit die verklaring.

Een kanttekening is nodig. Dit is wat de groep zelf zegt. Het is niet onafhankelijk bevestigd. Een idealistisch motief is bovendien geen excuus. De beelden schaadden mensen die ze moesten zien. Het kunnen ook kinderen zijn geweest.

Hoe kwamen de hackers binnen?

De groep zegt dat zij een kwetsbaarheid in software uitbuitten. Die software stuurt content naar LED-schermen. Volgens de hackers had het programma meerdere zwakke plekken. Sommige konden worden misbruikt via de eigen pagina’s van het systeem.

Zij kozen hun doelwitten niet bewust. Geautomatiseerd scannen leverde de schermen op. Binnen ongeveer twee uur vonden zij duizenden systemen die vanaf internet bereikbaar waren. Welke landen of bedrijven dat waren, maakte hun volgens eigen zeggen niet uit.

Dat is het beangstigende. De aanval vergt geen gericht onderzoek. Een scanner doet het zoekwerk. Wie een kwetsbaar scherm op internet laat staan, wordt vanzelf gevonden.

Dit is niet nieuw

Gehackte billboards komen al jaren voor. Een paar voorbeelden laten het patroon zien:

In 2015 toonde een billboard in Atlanta een obsceen beeld. Meerdere borden van dezelfde exploitant waren getroffen. Een beveiligingsexpert had eerder gewaarschuwd voor zwakke wachtwoorden.
In 2019 braken twee mannen in Michigan in een gebouw onder een billboard. Zij speelden daar een pornofilm af.
In 2022 toonde een scherm in Brisbane ruim drie minuten pornografie. De exploitant zette het systeem snel uit.
In Zweden, Rusland en Indonesië gebeurde hetzelfde bij verschillende schermen.

De oorzaken keren steeds terug. Er zijn standaardwachtwoorden. Systemen staan open op internet. Software is verouderd. Er is weinig toezicht.

Waarom is dit een serieus probleem?

Het lijkt een grap. Toch is het meer dan dat.

De schade voor het publiek. Mensen kunnen niet kiezen of zij kijken. Kinderen kunnen meekijken. Verkeer kan door afleiding gevaarlijk worden.

De schade voor bedrijven. Exploitanten verliezen hun imago. Adverteerders haken af. Een scherm uitzetten kost ook inkomsten.

Het is een waarschuwing. Als iemand een scherm kan overnemen, kan hij meer. Een aanvaller kan valse boodschappen tonen. Denk aan nepalarmen of foute verkeersinformatie. Dit kan een stad ontwrichten.

Het netwerk is vaak een opening. Een gekraakt schermsysteem kan dienen als toegang tot een groter netwerk.

Wat moeten exploitanten doen?

Beveiligingsexperts geven telkens dezelfde adviezen:

Zet beheerpagina’s niet open op het internet.
Gebruik een VPN of een andere beveiligde toegang.
Verander standaardwachtwoorden direct.
Zet tweestapsverificatie aan.
Installeer updates van de leverancier snel.
Scheid het schermnetwerk van andere systemen.
Controleer welke apparaten vanaf internet bereikbaar zijn.
Maak een noodplan. Weet hoe je een scherm snel uitzet.
Houd logboeken bij en let op vreemde toegang.

Een scan van het eigen netwerk helpt. Wie zijn eigen schermen vindt, vinden aanvallers ook.

Wat kunnen gemeenten en bedrijven nog doen?

Eisen aan leveranciers helpen. Vraag hen naar het beveiligingsbeleid van hun software. Vraag hoe snel zij kwetsbaarheden verhelpen. Leg dit vast in contracten. Voer regelmatig een beveiligingstest uit.

Gemeenten die schermen laten exploiteren, blijven verantwoordelijk voor het resultaat. Zij moeten weten wie het beheer doet.

Veelgestelde vragen

Wie heeft de billboards gehackt?
Een groep die zichzelf Leakers noemt. Zij geven dat zelf aan.

In welke landen gebeurde het?
Volgens de groep in Egypte, Irak, Brazilië, China en Maleisië.

Eisen de hackers losgeld?
Nee. Zij zeggen dat zij schermen willen laten zien als slecht beveiligd.

Hoe vonden de hackers de schermen?
Door geautomatiseerd te scannen naar systemen die vanaf internet bereikbaar zijn.

Kan dit ook in Nederland gebeuren?
Ja. Elk scherm met een open beheerpagina of oude software is kwetsbaar.

Wat is het belangrijkste advies?
Zet de beheeromgeving niet open op internet. Update software en wijzig wachtwoorden.