Ronald is terug uit de bush bush en doet zijn eigen stem weer. Zijn off-grid caravan moet alleen nog permanent in de cloud. Marco bouwt een concertenzoeker en Jelle gooit zijn voorbereide nieuwtje weg: hij snapt er zelf nog steeds niks van.
Bij Albert Heijn gaan systemen uit, kloppen prijskaartjes niet en blijven schappen leeg. Hoe communiceer je daarover? En waarom raakt een incident zoveel verschillende onderdelen? Jelle ging zelf boodschappen doen. De pumpkin-spice-havermelk was een probleem. Maar meteen twijfelen aan de Nederlandse voedselvoorziening? Dat vinden we wel wat veel mediahype.
Een aanvaller gebruikt AI om Zuid-Koreaanse financiële instellingen te hacken, maar laat zijn eigen AI-gesprekken open op internet staan. Inclusief het verzoek om een cv als securityonderzoeker te schrijven, met persoonsgegevens erbij. CrowdStrike leest mee. Fijn voor de onderzoekers. We bespreken ook het nieuwe forensische spoor dat al die AI-gesprekken opleveren.
Dan Ledger-wallets met een extra printplaatje en een eigen simkaart. Je koopt zo'n apparaat om je cryptosleutels veilig te bewaren, maar de extra module leest de herstelwoorden mee op de verbinding naar het scherm en stuurt ze naar buiten. Hoe krijgt iemand dat spul bij een officiële verkoper in de voorraad? Ronald wil vooral weten waar die simkaart eerder verbinding heeft gemaakt.
Bij OpenAI wordt een afluisterapparaat gevonden achter een televisie, verstopt in wc-papier. Volgens de aanklacht liet een medewerker bij de voorbereiding ook chatbotgesprekken achter. Dat brengt Ronald terug bij de televisie die hij bij Algemene Zaken de gang op reed voordat er over staatsgeheimen werd vergaderd. Tot ergernis van Rutte.
Ook je nieuwe telefoon kan al voor iemand anders werken. Bitdefender vond Midnight Mimosa in de meegeleverde systeemsoftware van Android-toestellen. De malware installeert apps, verdient aan nepkliks en bevat software om je internetverbinding als tussenstation te gebruiken. Wat moet een gewone koper daartegen beginnen? Het merk staat op de doos, maar wie controleert de software van alle onderaannemers? Ronald ziet vooral een nieuw excuus voor verdacht verkeer: dat was ik niet, dat was mijn telefoon.
In Frankrijk gaat het ondertussen mis met de koelinstallaties van supermarkten. Temperaturen worden aangepast en voedsel bederft. We bespreken een verborgen toegangscode op basis van de datum en zoeken tijdens de opname op Shodan naar koelcontrollers. Marco vindt een paneel met worstwaren en temperaturen. Ronald vermoedt een honeypot. De vraag blijft: waarom moet de buitenwereld aan je vriezer kunnen draaien?
En voor wie legaal wil hacken: DIGIT zoekt een offensive security specialist. Op 26 oktober is er een informatieavond in Driebergen.
Bronnen:
- Albert Heijn over het incident: https://nieuws.ah.nl/mediastatement-inzake-it-incident
- CrowdStrike over ARTEX en de AI-logs: https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
- Kim Zetter over de Ledger-implantaten: https://www.zetter-zeroday.com/who-is-planting-backdoors-in-ledger-crypto-wallets/
- Amerikaanse justitie over OpenAI: https://www.justice.gov/opa/pr/saudi-national-arrested-installing-surreptitious-audio-recording-device-openai
- Bitdefender over Midnight Mimosa: https://www.bitdefender.com/en-us/blog/labs/midnight-mimosa-malware
- CERT-FR over de koelinstallaties: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/
- Claroty over de Danfoss-kwetsbaarheden: https://www.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers
- Vacature en informatieavond DIGIT: https://kombijde.politie.nl/vacature/offensive-security-specialist_1345904.html
