Eén vergeten serviceaccount kan genoeg zijn om de communicatie van een complete mediaorganisatie te ontwrichten. Dat overkwam Telecittà, een lokale televisiezender in de Italiaanse regio Veneto, waarvan uitgever Andrea Zanella ook de zenders Radio Sunbeat en Radio 906 leidt. De vaksite FM-world berichtte op 8 november 2026 over het incident. Een zaak die webradio's direct aangaat, omdat hun publiek voor een groot deel via sociale media binnenkomt.
Twee dagen haatberichten en een valse livestream
Tussen donderdag 5 en vrijdag 6 november wisten hackers binnen te dringen in de tools waarmee de sociale profielen van de zender worden beheerd. Ze plaatsten er haatdragende en gewelddadige inhoud, waaronder racistische beledigingen en beelden van gewapende terroristen, die niets met de redactionele lijn te maken hadden. Ook startten ze een liveuitzending op Facebook, waardoor de gewone onlineprogrammering van Telecittà tijdelijk werd onderbroken.
Het alarm kwam niet van een interne melding, maar van Meta: het platform liet weten dat verschillende berichten waren verwijderd omdat ze de regels overtraden. Volgens de uitgever maakten die twee meldingen duidelijk dat er iets mis was, waarna het team kon ingrijpen.
Een serviceaccount als toegangspoort
Controles op de servers brachten ongeautoriseerde toegang via een serviceaccount aan het licht, oftewel een technische toegang die door software wordt gebruikt en niet door een persoon. Het team koppelde het account los, meldde het incident bij Meta en kon de livestream van de indringers stopzetten.
Naast de inbraak zelf maakte Andrea Zanella zich vooral zorgen over het werk van jaren. De groep heeft fors geïnvesteerd in de digitalisering van zijn radiozenders, in Italië en in het buitenland, en sociale media worden als cruciaal gezien voor een zender die zo sterk in de regio geworteld is. Zijn vrees: dat de pagina zou worden geblokkeerd vanwege de inhoud die de hackers hadden geplaatst. De uitgever erkent ook dat de aanvallers ondanks verzekeringen en beveiligingssystemen met gemak lijken te hebben gehandeld, en denkt dat grotere mediabedrijven net zo kwetsbaar zijn.
Wat dit betekent voor webradio's
Een webradio draait vaak op een handvol accounts: de Facebookpagina, het Instagramaccount, het YouTubekanaal, de streamingserver en het beheerpaneel van de website. Veel daarvan zijn gekoppeld aan externe tools om berichten in te plannen, live op meerdere platforms tegelijk uit te zenden of taken te automatiseren. Elke koppeling is een potentieel serviceaccount dat zelden in de gaten wordt gehouden. Enkele goede gewoonten verkleinen het risico:
- maak een overzicht van de apps en tools die aan je sociale pagina's gekoppeld zijn, en trek de toegang in van tools die je niet meer gebruikt;
- zet tweestapsverificatie aan op alle beheerdersaccounts, ook die van vrijwilligers en presentatoren;
- werk met persoonlijke rollen in plaats van één gedeelde login, zodat je weet wie waar toegang toe heeft;
- let op meldingen van de platforms: zoals hier zijn ze soms het eerste teken van een inbraak;
- stel een noodprocedure op: wie blokkeert de toegang, wie neemt contact op met het platform, hoe worden luisteraars geïnformeerd.
Ook het vertrouwen van luisteraars beschermen
Voor een luisteraar kan het zien van haatberichten op de pagina van zijn favoriete zender genoeg zijn om af te haken. En voor de uitgever kan een geblokkeerd account van de ene op de andere dag een belangrijke bron van luisteraars afsnijden. Het geval-Telecittà laat zien dat digitale veiligheid inmiddels net zo goed bij het vak van omroeper hoort als de kwaliteit van de audiostream.
Bron : FM-world