Koen (19) hackt als eerste ooit de NOS: 'Potentiële schade was 5 miljoen'

In dit artikel:

De mbo-student Koen uit Eindhoven heeft de NOS gewezen op elf beveiligingslekken in de systemen van de omroep. De laatstejaars IT-expert van het Summa College ontdekte onder meer e-mailadressen van honderden medewerkers en een handleiding waarmee hij inzicht kreeg in de technische opzet van de nieuwsuitwisseling met regionale omroepen en persbureaus. Via een slecht beveiligde online omgeving en een zichtbare QR-code kon hij zelfs bij een account met verhoogde rechten komen, waardoor hij in theorie toegang had tot mail en wachtwoordherstel. Koen werkte twee maanden lang bijna dagelijks aan het onderzoek, legde zijn bevindingen vast op video en stuurde die direct naar de NOS. De omroep reageerde snel en dichtte het lek de volgende ochtend. Volgens Koen kon hij daarmee veel schade veroorzaken, maar hij ging niet verder dan scannen en inloggen. Voor zijn melding kreeg hij dank, een rondleiding en een kijkje achter de schermen bij het journaal. De ontdekking leverde hem veel aandacht op, maar hij maakt eerst zijn opleiding af en wil daarna verder in de cybersecurity als ethisch hacker.