Het cybercrimeteam van de politie Oost-Brabant heeft een website offline gehaald waarop criminelen gehackte servers verkochten. Hiermee voorkwam het team dat mensen slachtoffer werden van hackers, oplichting of computervredebreuk. Dit meldt de politie op haar website.
Verloop van het onderzoek
De politie kwam de website, die diende als een soort criminele online marktplaats, op het spoor door een tip. Uit Duitsland kwam informatie over een in Nederland gehoste website die vermoedelijk gehackte servers verkocht. Deze informatie was belangrijk, want, zo schrijft de politie: “Eenmaal in het bezit van zo’n gehackte server wordt dit altijd voor criminele doeleinden gebruikt.” Het cybercrimeteam startte hierop een onderzoek.
Al snel bleek dat criminelen inderdaad gecompromitteerde servers via de website aanboden. “Om duidelijk te krijgen wat daar achter schuilging, heeft het cybercrimeteam door het inzetten van verschillende opsporingsmethodes toegang gekregen tot vier Nederlandse servers”, meldt de politie. Het team verschafte op deze manier waardevolle informatie. De politie kon onder meer door middel van IP-adressen slachtoffers identificeren, benaderen en inlichten. De slachtoffers waren niet op de hoogte van de hack.
De politie nam de server van de betreffende website in beslag. Het team maakte tevens de back-upserver ontoegankelijk. De data op de server zijn veiliggesteld. Alle rechtmatige gebruikers van de aangeboden IP-adressen, in dit geval de slachtoffers, zijn door de politie benaderd. Zij ontvingen een bericht waarin stond dat ze slachtoffer waren van computervredebreuk en welke maatregelen zij moesten nemen.
Aanpak cybercrime anders dan normale criminaliteit
Het cybercrimeteam van Oost-Brabant heeft in dit onderzoek geen aanhoudingen verricht. Dit komt, schrijft de politie, doordat de aanpak van cybercrime een andere insteek kent dan traditionele criminaliteit. “De voornaamste doelen waren om aan de voorkant het proces van criminele activiteiten te verstoren én het voorkomen van slachtoffers.”
Deze doelen zijn bereikt door de website ontoegankelijk te maken. Het platform kan namelijk niet meer worden gebruikt, en er kan geen toegang meer worden gekocht tot gehackte systemen. Volgens de politie is “mogelijk misbruik van systemen gestopt en voorkomen”, door het notificeren van de slachtoffers.
“We geven hiermee een signaal af dat dit soort praktijken strafbaar zijn en willen de gebruikers hiervan bewust maken. We willen dergelijke criminele websites op Nederlands grondgebied weren. Met het verstoren en neerhalen van zo’n infrastructuur verstoren we ook het verdienmodel van cybercriminelen. Het effect op de veiligheid is zo vele malen effectiever dan dadergerichte opsporing”, aldus de teamleider van het cybercrimeteam.
De politie zoekt aan de hand van de verkregen data uit of ze een vervolgonderzoek kan starten naar de beheerder en de gebruikers van het platform.
