De maand augustus 2024 was wederom een bewogen periode op het gebied van cybercriminaliteit en opsporing. Internationale acties, arrestaties, en rechtzaken hebben opnieuw aangetoond hoe geavanceerd en wijdverspreid de dreigingen vanuit cyberspace zijn. In dit artikel belichten we de belangrijkste ontwikkelingen van de afgelopen maand, met een focus op grootschalige ransomware-operaties, interne bedreigingen binnen organisaties, en de toenemende internationale samenwerking in de strijd tegen cybercriminaliteit.
Internationale samenwerking leidt tot arrestaties en ontmanteling van ransomware groep
De maand augustus kende een belangrijke doorbraak in de strijd tegen ransomware. Politiediensten uit verschillende landen wisten de activiteiten van de beruchte Radar-ransomwaregroep, ook bekend als Dispossessor, een halt toe te roepen. Deze groep maakte sinds augustus 2023 gebruik van kwetsbaarheden in bedrijfsnetwerken om gevoelige informatie te stelen en bestanden te versleutelen. Bedrijven werden gechanteerd met de dreiging dat hun data openbaar zou worden gemaakt als zij geen losgeld betaalden.
Dankzij gecoördineerde acties werden servers in de Verenigde Staten, Duitsland en het Verenigd Koninkrijk in beslag genomen. Ook werden meerdere domeinnamen offline gehaald die door de criminelen werden gebruikt om hun operaties voort te zetten. Deze operatie toont niet alleen de kracht van internationale samenwerking, maar onderstreept ook het belang van preventieve maatregelen zoals tweefactorauthenticatie en sterke wachtwoorden om cyberaanvallen te voorkomen.
Interne bedreigingen: Fraude en datalekken binnen bedrijven
Naast externe dreigingen blijft ook interne fraude een groeiend probleem voor organisaties. In Nederland werd een bankmedewerker veroordeeld voor het verkopen van persoonlijke gegevens van oudere klanten aan criminelen. Deze gegevens werden vervolgens gebruikt om de ouderen op te lichten, met verlies van grote geldbedragen tot gevolg. De rechter legde een zware straf op, gezien de misbruik van vertrouwen en de kwetsbaarheid van de slachtoffers.
Eveneens in Nederland werd een medewerker van KPN veroordeeld voor het delen van klantgegevens met criminelen. Deze informatie werd ingezet voor grootschalige bankhelpdeskfraude, waarbij vooral oudere klanten het slachtoffer werden. Deze gevallen tonen aan dat niet alleen externe hackers een bedreiging vormen, maar dat ook medewerkers binnen bedrijven bewust of onbewust ernstige schade kunnen veroorzaken. Dit benadrukt het belang van interne beveiligingsmaatregelen en toezicht om gevoelige informatie te beschermen.
Phishing en fraude: Criminelen blijven klanten misleiden
Phishing blijft een van de meest voorkomende vormen van cybercriminaliteit, waarbij criminelen slachtoffers proberen te misleiden om hun persoonlijke of financiële gegevens prijs te geven. Een voorbeeld hiervan is de zaak tegen een 31-jarige man uit Amsterdam, die via phishingmails creditcardgegevens van klanten bemachtigde en deze gebruikte om grote geldbedragen te stelen. De verdachte stuurde overtuigende e-mails naar de slachtoffers, die vervolgens hun gegevens invoerden op een frauduleuze website.
Deze zaak is illustratief voor de groeiende dreiging van phishing en laat zien hoe belangrijk het is voor consumenten om alert te blijven op verdachte berichten. Banken en bedrijven moeten hun klanten blijven informeren over hoe zij verdachte activiteiten kunnen herkennen en melden.
Darkweb en cryptocurrency: Grote slagen tegen illegale online marktplaatsen
Ook het darkweb en de rol van cryptocurrency in criminele netwerken kwamen deze maand weer onder de aandacht. In Ierland werden belangrijke figuren achter de Bohemia darknet-marktplaats gearresteerd, waarbij €6,5 miljoen aan activa, waaronder cryptocurrencies, in beslag werd genomen. Bohemia stond bekend als een anoniem platform voor de handel in drugs, wapens en gestolen gegevens.
Daarnaast werd in Argentinië een Russische man gearresteerd die betrokken was bij het witwassen van cryptocurrency-opbrengsten voor de beruchte Lazarus-groep uit Noord-Korea. Deze arrestatie is een belangrijke stap in de internationale strijd tegen cybercriminaliteit en onderstreept het belang van grensoverschrijdende samenwerking bij het opsporen en vervolgen van dergelijke netwerken.
Rechtszaken en straffen: Een kwestie van aansprakelijkheid en terugbetaling
Tot slot stonden deze maand verschillende rechtszaken in de schijnwerpers waarin verdachten van cybercriminaliteit werden veroordeeld. In Gelderland werden twee zogenaamde katvangers veroordeeld tot het terugbetalen van 42.000 euro, nadat ze hun bankrekeningen ter beschikking hadden gesteld aan criminelen. Deze zaak laat zien dat ook de "kleine vissen" in cybercriminelen netwerken aansprakelijk worden gehouden voor hun acties.
Een ander opvallend vonnis betrof de veroordeling van een 22-jarige man die zich schuldig maakte aan bankhelpdeskfraude. Hij wist 74.000 euro buit te maken door zich voor te doen als een bankmedewerker en slachtoffers te misleiden met behulp van de software AnyDesk. De zware straffen die werden opgelegd, tonen aan dat de autoriteiten cybercriminelen steeds harder aanpakken, in een poging om dergelijke praktijken terug te dringen.
Begrippenlijst: Sleutelwoorden uitgelegd
- Ransomware: Kwaadaardige software die bestanden versleutelt op een computer, waarna de criminelen losgeld eisen voor de ontsleuteling.
- Tweefactorauthenticatie: Een extra beveiligingslaag waarbij naast een wachtwoord ook een tweede verificatiemethode wordt gebruikt, zoals een code op een mobiele telefoon.
- Phishing: Een vorm van oplichting waarbij criminelen via e-mails of websites proberen persoonlijke informatie van slachtoffers te verkrijgen door zich voor te doen als een betrouwbaar bedrijf of persoon.
- Bankhelpdeskfraude: Een vorm van oplichting waarbij criminelen zich voordoen als bankmedewerkers om op deze manier vertrouwelijke gegevens van slachtoffers te ontfutselen.
- Dark Web: Een verborgen deel van het internet dat alleen toegankelijk is via speciale software, zoals het Tor-netwerk, en vaak wordt gebruikt voor illegale activiteiten.
- Katvanger: Iemand die zijn of haar bankrekening ter beschikking stelt aan criminelen om illegaal verkregen geld door te sluizen.
- Cryptocurrency: Digitale of virtuele valuta die gebruikmaakt van cryptografie voor beveiliging, zoals Bitcoin en Ethereum.
Ontdek meer over cybercrime en het darkweb in onze uitgebreide bibliotheek. Voor een gestructureerd overzicht van relevante onderwerpen kun je terecht op onze onderwerpenpagina, waar je een alfabetisch gerangschikte lijst vindt.
Hieronder vind je een compleet dag-tot-dag overzicht.
Maandoverzichten en politie cyber nieuws
Politie cyber maandoverzichten
Actueel politie cyber nieuws - huidige maand
Reading in 🇬🇧 or another language
Politie cyber nieuws 2024 september
Reading in 🇬🇧 or another language
Politie cyber nieuws 2024 augustus
Reading in 🇬🇧 or another language
Politieacties en Justitiële Maatregelen - Politie cyber nieuws juli 2024
Reading in 🇬🇧 or another language
Van versleuteling tot fraudebestrijding: Politie cyber nieuws juni 2024
🇳🇱 🇬🇧
Internationale operaties en nationale veroordelingen : Politie cyber nieuws mei 2024
🇳🇱 🇬🇧
Politie cyber nieuws
Operatie Endgame
🇳🇱 🇬🇧
Dmitry Khoroshev: De man achter LockBit ransomware ontmaskerd en aangepakt
🇳🇱 🇬🇧
Operatie LabHost: Een internationale overwinning op Phishing
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
De strijd tegen online criminaliteit in de strafrechtketen
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
Tussen wet en web: Het belang van elektronisch bewijs in moderne rechtshandhaving
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
De ontmanteling van het Qakbot-botnet: Een samenwerking van wereldwijde omvang, technologisch vernuft en Nederlandse inzet
De foto's zijn gecreëerd met AI; de afgebeelde personen bestaan niet echt.
Gezochte personen
Gouda - Helpdesk fraude
Zaaknummer: 2024130898
Zwanenburg - Helpdesk fraude
Zaaknummer: 2024200038
Amersfoort - Helpdesk fraude
Zaaknummer: 2024063332
Akersloot - Helpdesk fraude
Zaaknummer: 2024146419
Brouwershaven - Helpdesk fraude
Zaaknummer: 2023309445
Montfoort - Helpdesk fraude
Zaaknummer: 2024058525