Op vrijdagochtend 5 mei heeft de politie een 25-jarige man uit Purmerend aangehouden. Hij wordt ervan verdacht klantgegevens van honderdduizenden klanten van een bedrijf uit Haarlem te hebben gestolen. Hij dreigde de buitgemaakte gegevens openbaar te maken als het bedrijf niet voor het eind van de middag 50.000 euro aan bitcoin zou betalen.
Dat schrijft de politie op haar website.
Zo verdienen cybercriminelen geld met persoonlijke gegevens
Het bedrijf uit Haarlem schakelde direct de politie in toen de verdachte dreigde de gegevens die hij had gestolen op internet te publiceren. Het team Cybercrime startte daarop een onderzoek, wat leidde tot de 25-jarige man uit Purmerend. Bij zijn aanhouding onderzochten agenten zijn huis. Daar troffen ze contant geld en gegevensdragers aan. Deze zijn in beslag genomen voor verder onderzoek.
Het stelen van persoonsgegevens is een verdienmodel waar cybercriminelen een aardig zakcentje mee kunnen verdienen. Ze eisen losgeld van het slachtoffer, of verkopen de data aan andere criminelen. Deze gegevens gebruiken ze om specifieke slachtoffers uit te kiezen, zoals senioren, en hen op te lichten door middel van phishing of helpdeskfraude. Als ze over voldoende persoonsgegevens beschikken, kunnen ze deze informatie tevens gebruiken om identiteitsfraude mee te plegen.
Politie arresteerde eerder al verdachten van datadiefstal
Het is niet de eerste keer dit jaar dat de politie een verdachte aanhoudt op verdenking van datadiefstal. In februari rekenden agenten drie personen in die zich daar schuldig aan gemaakt zouden hebben. In de afgelopen jaren hebben zij naar verluidt de privégegevens van tientallen miljoenen mensen wereldwijd gestolen en verhandeld.
Als het slachtoffer weigerde losgeld te betalen, dreigden de verdachten de buitgemaakte gegevens openbaar te maken. Of de digitale infrastructuur van het bedrijf te vernietigen. Hiermee verdienden ze grote sommen geld. Gemiddeld eisten de verdachten 100.000 euro aan losgeld, in sommige gevallen liep het losgeldbedrag op tot ruim 700.000 euro.
De hoofdverdachte, een 21-jarige man uit Zandvoort, zou zo’n 2,5 miljoen euro hebben verdiend met de datadiefstal. Het totale schadebedrag ligt hoogstwaarschijnlijk aanzienlijk hoger.
DIVD laat eigen systemen doorlichten
Eén van de verdachten werkte bij het Dutch Institute for Vulnerability Disclosure (DIVD). De vrijwilligersorganisatie vroeg afgelopen maand aan cybersecuritybedrijf Fox-IT om haar systemen door te lichten. “We willen zeker weten dat geen van onze data is gebruikt voor cybercriminele doeleinden. De slachtoffers, onze vrijwilligers en onze partners verdienen duidelijkheid”, zo zei DIVD-directeur Chris van ’t Hof.
