Kaartautomaten Keolis gehackt: "Thuis kon ik in zeven bussen kijken"
Het is Almeerder Melvin Morssink gelukt om de kaartautomaten in de bussen van Keolis te hacken. Hij kwam er tijdens een busrit achter dat het gemakkelijk was om in het computersysteem in te breken. Naar eigen zeggen trof hij daar de betaalgegevens van passagiers aan. Volgens Keolis zat daar geen persoonlijke informatie bij.
In de bussen van Keolis hangen rode automaten waarbij je met een pinpas een kaartje kunt kopen. Op het scherm is normaal gesproken alleen het betaalmenu te zien. Morssink trof op het scherm ook het logo aan van TeamViewer. Dat is software waarmee ict-ers de automaat vanaf een andere computer kunnen bedienen.
Melvin Morssink bekeek het paneel en zag op het scherm een code waarmee hij vanaf zijn eigen laptop kon inloggen. Als wachtwoord typte hij '1234' in en kwam hij het systeem binnen. "Thuis kon ik in een stuk of zeven bussen kijken." Morssink zegt dat hij de volledige controle over het betaalsysteem had.
"Thuis kon ik in een stuk of zeven bussen kijken."
De hacker is verbaasd dat het hacken zo gemakkelijk ging. "Het is super slecht van Keolis. Het was zo simpel om het ID van de bus te vinden, in mijn laptop in te voeren en in te loggen op de bus."
Morssink heeft zijn bevindingen gedeeld met de busmaatschappij. ''Gelukkig was het nu een ethische hacker.'' zegt Emile Broersma van Keolis. Volgens de busmaatschappij zijn er geen gevoelige gegevens op straat gekomen en is er geen schade veroorzaakt. De leverancier van de betaalautomaten heeft inmiddels actie ondernomen. De hacker kon door het lek onder meer de automaten uitschakelen.
"Gelukkig was het nu een ethische hacker."
Als bedankje voor het aangeven van het lek kreeg Melvin Morssink een beloning van 700 euro. De Almeerse hacker heeft inmiddels geen lekken meer gevonden bij de busmaatschappij. Het liefst zou Morssink bij Keolis gaan werken om eventuele andere datalekken op te sporen.
Heb jij een tip of verbetering? Stuur de redactie van Omroep Flevoland een bericht op 0320 28 5050 of stuur een mail: rtv@omroepflevoland.nl!
gerelateerde artikelen
-
EBS bij overname bussen Keolis 'niet op de hoogte' van mankementen
FLEVOLAND • Zo 20 augustus • Zondag 20 augustusDe bussen die vervoerder EBS heeft overgenomen van Keolis hebben te kampen met technische mankementen. EBS schrijft in een brief aan de provincies Flevoland, Gelderland en Overijssel dat het daarvan n...
-
Minder bussen in Almere door zieke chauffeurs
ALMERE • Wo 12 oktober • Woensdag 12 oktoberBusvervoerder allGo laat vanaf zondag minder bussen rijden in Almere. Dat is nodig omdat meerdere buschauffeurs ziek zijn door corona. Het gebrek aan personeel kan zorgen dat ritten onverwachts uitval...
-
Drie inschrijvingen voor busvervoer IJssel-Vecht
FLEVOLAND • Wo 15 december • Woensdag 15 decemberDrie OV-bedrijven hebben zich gemeld om het streekvervoer in Flevoland, Gelderland en Overijssel te verzorgen. Het gaat om vervoerders EBS, Keolis en Qbuzz. Dat meldt de provincie. Het gaat om een con...
recent nieuws
-
Als het aan Leefbaar Almere ligt krijgt Almere Poort straks een eigen voetbalclub
ALMERE • Di 7 mei • Dinsdag 07 meiEen eigen, nieuwe voetbalclub in Almere Poort zou goed zijn voor de sociale binding in de wijk en een oplossing bieden voor de lange wachtlijsten bij andere clubs in de stad. Dat vindt de gemeenteraad...
-
Faisal (21) rijdt vriend per ongeluk aan: rechtbank legt leer- en werkstraf op
LELYSTAD • Di 7 mei • Dinsdag 07 meiDe 21-jarige Faisal A. uit Den Haag is dinsdag veroordeeld tot een leerstraf van 20 uur en een werkstraf van 60 dagen. Daarnaast kreeg hij een rijontzegging van twee maanden voorwaardelijk opgelegd. A...
-
Nieuwsoverzicht
Nieuwsoverzicht 07/05 | Felle reacties op onrust kermis • Ruzie om jacuzzi in de tuin
FLEVOLAND • Di 7 mei • Dinsdag 07 meiGoedenavond. Elke doordeweekse dag rond 19.00 uur informeren we je met dit nieuwsoverzicht over het belangrijkste, opvallendste en leukste nieuws van de dag. Met vandaag: • Politiek fel over onrust op...