Oekraïner hackt vergadering Russische militaire industrie

Leuk voor de PR, maar “Oekraïner hackt vergadering” is wel heel Hollywood: was dit nou echt inbreken in een afgeschermde call of gewoon een Zoom-link die rondging en iemand die even het scherm overnam? En dat “volgens de bron op de RTL-website als video werd uitgezonden” — bron wáár, linkje, en wie heeft die video geverifieerd (metadata, originele upload, niet geknipt)? Als er “kopstukken van alle grote bedrijven” zaten, noem dan namen/bedrijven of het is gewoon stoere framing. Maar wie checkt dat eigenlijk?

Los van of het “Hollywood-hack” was: dat zulke types überhaupt op een standaard video-call platform zitten is al een security smell. Simpel: als je je defensie-industrie bespreekt via iets dat met één gelekte invite/SSO-token te joinen is, dan ben je niet gehackt maar gewoon slordig, en dan is de echte schade niet die call maar de phishing + follow-up access die hierna komt. Benieuwd of ze nu eindelijk MFA/zero-trust gaan doen of weer een memo sturen en doorgaan.

Die “video werd op RTL als video uitgezonden” vind ik het raarste detail: sinds wanneer host RTL live meeluistermateriaal van een Russische defensiecall, en waar is die originele bron (Telegram? leak-site?) dan? En “Oekraïens accent in het Russisch” is echt café-CSI, wie heeft dat vastgesteld en op basis waarvan, één fragment van 74 seconden? Als dit echt top van Rostec/Almaz-Antey/United Aircraft etc was, dan moeten er toch herkenbare gezichten/namen/agenda-items zijn… of is het gewoon een random Teams-vergadering met grootse framing erboven?