Internationale gijzelsoftwarebende opgerold met hulp van Nederland

Het netwerk voerde volgens de Nederlandse politie aanvallen met gijzelsoftware (ransomware) uit op kritieke infrastructuur over de hele wereld, zoals overheden en multinationals. Eén van die bedrijven was een in Rotterdam gevestigde multinational. De naam van dat bedrijf is niet bekendgemaakt.

De aanvallen van de criminele organisatie zouden vermoedelijk meer dan 1800 slachtoffers in 71 landen hebben gemaakt. Dinsdag vonden in Oekraïne en Zwitserland doorzoekingen plaats in woningen van verdachten. “Het merendeel van deze verdachten wordt door Europol beschouwd als grote criminelen die in meerdere onderzoeken voorkomen”, aldus de politie. De verdachten zijn nog op vrije voeten. In een later stadium in het onderzoek wordt gekeken wat er met ze gaat gebeuren.

Bij de doorzoekingen is meer dan 52.000 dollar contant geld in beslag genomen, evenals vijf luxe voertuigen en dure horloges en gegevensdragers als telefoons en laptops. Bij een eerste onderzoek hiervan zijn sporen gevonden die duiden op het verspreiden van ransomware en de criminele infrastructuur die achter die verspreiding zit, meldt de politie.

Een eerste groep verdachten hield zich volgens de politie bezig met het binnendringen van IT-netwerken met behulp van bijvoorbeeld gestolen toegangsgegevens en phishing-mails. Een andere groep verkende het netwerk en zocht naar zwakke plekken, terwijl weer een volgende groep ransomware verspreidde. Na een ransomware-aanval ontving een slachtoffer een bericht waarin betaling in bitcoins werd geëist in ruil voor decoderingssleutels. Een laatste groep verdachten zou de buit hebben witgewassen.

Het onderzoek in Nederland begon in 2019 met de aangifte van de in Rotterdam gevestigde multinational. Politie en justitie probeerden vervolgens de criminele samenwerkingsverbanden achter de aanvallen in kaart te brengen.  Ze wisten de identiteit van de verdachte van de aanval op de multinational te achterhalen. Ook werden wereldwijd honderden potentiële slachtoffers gewaarschuwd. Het ging hierbij om multinationals die de criminelen op het oog hadden of waarbij ze al waren binnengedrongen in het netwerk.

Bij de operatie waren ook de Noorse, Franse, Schotse, Oekraïense, Duitse en Zwitserse politie, het Franse OM, de FBI en United States Secret Service, de Britse National Crime Agency, Europol en Eurojust betrokken. In totaal reisden 55 buitenlandse rechercheurs af om de Oekraïense politie tijdens de actiedag te helpen, onder wie vier Nederlandse digitaal specialisten.

Bekijk onze meest bekeken nieuwsvideo’s in onderstaande playlist: