Click here or click 'CHOOSE YOUR LANGUAGE' and then choose your language using Google's translation bar at the top of this page ↑
De afgelopen week hebben politie en Openbaar Ministerie in Nederland met succes toegang gekregen tot gegevens van een criminele cryptocom-dienst en hebben ze de afgelopen vijf maanden hun berichten kunnen lezen. Het betreft de cryptodienst 'Exclu' die is ontmanteld. Hoe is dit onderzoek verlopen en wat heeft het opgeleverd?
Wat is cryptografische communicatie
Een cryptografische communicatiedienst is een technologie waarmee de informatie die wordt verzonden tussen twee partijen wordt beveiligd tegen ongewenste derden. Dit gebeurt door middel van cryptografie, waarbij de informatie wordt omgezet in een beveiligde code die alleen door de beoogde ontvanger kan worden gedecodeerd. Hierdoor is het voor onbevoegde derden 'onmogelijk' om de inhoud van de communicatie te achterhalen.
Onderzoeken naar Cryptocommunicatie Exclu
Op vrijdag 3 februari was er een gezamenlijke actiedag waarbij tot nu toe 79 huiszoekingen en 42 aanhoudingen hebben plaatsgevonden in Nederland, Duitsland en België. Onder de aangehouden personen bevinden zich zowel gebruikers als eigenaren en beheerders van de dienst Exclu.
De onderzoeken naar cryptocommunicatie hebben de namen '26Samber' en '26Lytham'. 26Lytham is op 28 april 2022 gestart en richt zich op gebruikers van Exclu die verdacht worden van het plegen van misdrijven in georganiseerd verband. Het onderzoek 26Samber, dat begon in september 2020, richt zich op de eigenaren en beheerders van de cryptocommunicatiedienst. De aanbieders van deze dienst worden beschuldigd van het faciliteren van criminele activiteiten als criminele organisatie. Het Nederlandse onderzoek is begonnen op basis van verkregen informatie over de eigenaren en beheerders van de dienst.
Het zwaartepunt van het onderzoek ligt bij de Dienst Landelijke Recherche van de Landelijke Eenheid, met een sleutelrol voor Team High Tech Crime. Zij deden dit door intensief samen te werken met diverse andere diensten van de Landelijke Eenheid, meerdere regionale politie-eenheden, FIOD en Rijksrecherche. Ook Eurojust en Europol participeerden in het onderzoek, als ook Italië, Zweden en Frankrijk. Het Duitse Landeskriminalamt (LKA) Rheinland-Pfalz startte in juni 2020 ook een onderzoek naar Exclu. In goede samenwerking kon Nederland in Duitsland onderzoek doen met oog op het verkrijgen van bewijsmateriaal voor haar onderzoek.
Onderzoek leidt tot inbeslagnames en aanhoudingen
Het onderzoek 26Lytham, van de Dienst Landelijke Recherche van de Landelijke Eenheid onder gezag van het Landelijk Parket, leidde op onder meer vrijdag 3 februari tot nu toe 79 doorzoekingen en 42 aanhoudingen bij gebruikers van Exclu op diverse plekken in Nederland en in België. Eerste resultaten laten zien dat er twee drugslabs en een cocaïnewasserij zijn aangetroffen. Daarnaast werden er meerdere kilo’s aan verdovende middelen, meer dan 4 miljoen euro cash, diverse luxe goederen en meerdere vuurwapens in beslag genomen.
Daarnaast is in onderzoek 26Samber – eveneens onder gezag van het Landelijk Parket - uitvoerig onderzoek gedaan naar de eigenaren en beheerders van de cryptocommunicatiedienst en zijn in dat kader ook doorzoekingen en aanhoudingen geweest in Nederland en Duitsland.
De dienst Exclu is ontmanteld en de data is verkregen door het toepassen van specialistische kennis en expertise op het gebied van technologie en cybercriminaliteit en door het inzetten van de hackbevoegdheid. Daarnaast heeft de recherche ook traditionele opsporingsmethoden ingezet om gebruikers van de app met succes te kunnen identificeren.
Wat is cryptocommunicatiedienst Exclu?
Exclu is een cryptocommunicatiedienst waarmee gebruikers elkaar heimelijk versleutelde berichten kunnen sturen, buiten het zicht van politie en justitie om. Het betreft een app die op smartphones kan worden geïnstalleerd en daarna geactiveerd met een licentie van 800 euro voor 6 maanden gebruik. Exclu maakt het mogelijk om berichten, foto’s, notities, gesproken memo’s, chatconversaties en video’s met andere gebruikers uit te wisselen. Exclu wordt door de eigenaren en beheerders geprezen om zijn hoge mate van veiligheid. Naar schatting kent de app zo’n 3000 gebruikers waarvan 750 Nederlandstaligen.
Politieactie ontmaskert drugs- en wapenhandel
In totaal waren er op de gezamenlijke actiedag afgelopen vrijdag ruim 1200 politiecollega’s op de been. Zij deden invallen en doorzoekingen in het hele land. Tijdens de actiedag zijn er twee drugslabs, een cocaïnewasserij, een productielocatie voor drugsketels en een tabletteerlocatie aangetroffen. Daarnaast werden er vele kilo’s, pillen en liters aan verdovende middelen gevonden, waaronder 300.000 xtc-pillen. Verder trof de politie ruim 5,5 miljoen euro cash aan en diverse luxe goederen. Er werden 20 vuurwapens in beslag genomen. Binnen de opsporingsonderzoeken van de Landelijke Eenheid vonden er op 22 locaties in Nederland doorzoekingen en aanhoudingen plaats.
De afgelopen dagen werden ook vele computers, laptops en telefoons in beslag genomen. Zo’n 200 telefoons zijn direct onderzocht door forensisch en digitaal specialisten in een speciaal daarvoor ingerichte ruimte. De politie hoopt op basis hiervan meer informatie te vergaren voor de opsporingsonderzoeken naar de verdachten.
Melden wettelijk verschoningsrecht bij politie
Gebruikers van Exclu die zich kunnen beroepen op het wettelijk verschoningsrecht, zoals advocaten, notarissen, artsen of geestelijken, kunnen dit melden. Zij dienen hun gebruikersgegevens te delen met de politie via geheimhouders@OM.nl. De politie zal dit controleren en indien gegrond, de gegevens verwijderen. Op dit moment kan niemand meer gebruikmaken van de diensten van Exclu.
Andere onderzoeken naar cryptocommunicatie
In 2016 vond Nederlands eerste cryptocommunicatie onderzoek plaats. Servers van het Nijmeegse bedrijf Ennetcom (Encrypted Network Communication) werden in Canada in beslag genomen. Specialisten wisten de versleutelde berichten leesbaar te maken. Sindsdien zijn er meerdere cryptocommunicatiediensten ontmanteld, zoals Encrochat en SkyECC. Inzake Exclu heeft de Nederlandse politie de dienst ontmanteld, de data achterhaald én de gebruikers en ontwikkelaars, beheerders en eigenaar van de dienst geïdentificeerd en opgespoord.
Meer actueel nieuws
Verdachte gezocht na bankhelpdeskfraude in Amsterdam
De politie zoekt een man die op camerabeelden is vastgelegd terwijl hij contactloos betaalt via de bankrekening van een ander. De opname is gemaakt in een supermarkt in Amsterdam, nadat meerdere slachtoffers werden opgelicht door iemand die zich voordeed als bankmedewerker.
Odido ShinyHunters aanval, TeamPCP Jenkins en INT offline
In de periode van dinsdag 12 mei tot en met woensdag 13 mei 2026 deelde Odido voor het eerst gedetailleerde informatie over hoe ShinyHunters erin slaagde de gegevens van 6,2 miljoen klanten te stelen via een telefoontje naar de klantenservice. Terwijl CEO Søren Abildgaard compensatie afwees en een massaclaim in voorbereiding is, escaleert de dreigingsgroep TeamPCP haar supply chain aanvallen met gecompromitteerde versies van de officiële Jenkins plugin van Checkmarx, honderden pakketten op npm en de Python client van Mistral. Ondertussen heeft het Instituut voor de Nederlandse Taal zijn websites offline gehaald na een hack op 5 mei en heeft het Openbaar Ministerie de operationele schade van de aanval op zijn Citrix omgeving van juli 2025 beschreven.
Universiteiten en ShinyHunters, Crimenetwork en TCLBanker
In de periode van vrijdag 8 mei tot en met zondag 10 mei 2026 kwamen meerdere universiteiten in contact met ShinyHunters over de gestolen Canvas data, terwijl Instructure opvallend afwezig bleef op de leksite van de groep. De BKA maakte definitief een einde aan het opnieuw opgestarte Crimenetwork en arresteerde de beheerder op Mallorca in samenwerking met de Spaanse autoriteiten. Ondertussen verspreidt de TCLBanker bankentrojan zich via WhatsApp en Outlook richting Europa, viel het Nederlandse constructiebedrijf VeriCon ten prooi aan de ransomwaregroep thegentlemen en publiceerden onderzoekers bewijs van haalbaarheid voor twee kritieke kwetsbaarheden in Linux containeromgevingen waarvoor nog geen patch beschikbaar is.
ShinyHunters Canvas 12 mei, 7 NL universiteiten, Animo IBAN
In de periode van 6 mei tot en met 7 mei 2026 ontsierden aanvallers van ShinyHunters de inlogportalen van meerdere universiteiten met een losgeldboodschap en verschoven zij de deadline voor de bij Canvas LMS gestolen data van 7 mei naar 12 mei 2026. Koepelorganisatie Universiteiten van Nederland bevestigde dat zeven grote universiteiten zijn getroffen, waaronder de Universiteit van Amsterdam, de Vrije Universiteit Amsterdam en de Erasmus Universiteit Rotterdam. Belgische instellingen waaronder de Vrije Universiteit Brussel, Thomas More en Arteveldehogeschool meldden dat persoonsgegevens van studenten zijn buitgemaakt. Tegelijkertijd werden drie Belgische bedrijven in één dag slachtoffer van ransomware, trof een datalek bij sportketen Animo 105.000 Belgische klanten met bankgegevens, en publiceerde Microsoft en het Australian Cyber Security Centre waarschuwingen over drie parallelle ClickFix campagnes die via nep hulpartikelen macOS gebruikers en cryptowalletbezitters doelwit maken.
Gezocht: pinners na bankhelpdeskfraude in Klundert en Breda
Een inwoner van Klundert is op woensdag 11 maart 2026 opgelicht door iemand die zich voordeed als bankmedewerker. De gestolen pinpas werd dezelfde dag nog gebruikt in het centrum van Breda. De politie deelt camerabeelden van twee verdachten en vraagt om tips.
Canvas 44 NL instellingen gelekt, Edge wachtwoorden onveilig
In de periode van 4 mei tot en met 5 mei 2026 bevestigde Instructure, het Amerikaanse bedrijf achter onderwijsplatform Canvas, dat de groep ShinyHunters 3,65 terabyte aan persoonsgegevens heeft gestolen van 9.000 onderwijsinstellingen en 275 miljoen gebruikers wereldwijd. Van de getroffen instellingen bevinden zich 44 in Nederland, waaronder hogescholen, universiteiten en mbo instellingen verspreid over het land. ShinyHunters stelde een deadline van 6 mei voor betaling. Dezelfde groep publiceerde eerder in de week ook de persoonlijke gegevens van 119.200 Vimeo gebruikers na een mislukte afpersing via externe leverancier Anodot. Beveiligingsonderzoeker @L1v1ng0ffTh3L4N maakte op 29 april bekend dat Microsoft Edge alle opgeslagen wachtwoorden bij het opstarten direct als platte tekst in het procesgeheugen laadt, een gedrag dat Microsoft erkent als bewuste ontwerpkeuze. Via het netwerk van Cybercrimeinfo werd een actieve aanval via de ClickFix methode gesignaleerd op een website die circuleert onder internetgebruikers in Nederland, met al minstens één bevestigd slachtoffer. Kaspersky stelde vast dat de officiële website van Daemon Tools al wekenlang malware verspreidt via een supply chain aanval, waarbij een selecte groep slachtoffers waaronder overheden en fabrieken een remote access trojan heeft ontvangen.