Un suspect néerlandais incarcéré pour des méga-vols présumés de données personnelles

Le ministère public aux Pays-Bas [néerlandais : Poursuite] vient de publier des informations sur un suspect anonyme arrêté en décembre 2022 pour avoir prétendument voler et vendre des données personnelles sur des dizaines de millions de personnes.

Les victimes vivraient dans des pays aussi éloignés que l'Autriche, la Chine, la Colombie, les Pays-Bas eux-mêmes, la Thaïlande et le Royaume-Uni.

Apparemment, les tribunaux ont adopté une approche stricte de cette affaire, gardant effectivement l'arrestation secrète de fin 2022 jusqu'à maintenant, et ne permettant pas au suspect de sortir sous caution.

Selon le rapport du ministère, une ordonnance du tribunal concernant la garde à vue a été rendue début décembre 2022, lorsque les autorités ont été autorisées à garder le suspect enfermé pendant 90 jours supplémentaires, ce qui signifie qu'elles peuvent le détenir jusqu'en mars 2023 au moins, car les travaux sur son affaire continue.

Le suspect fait l'objet d'une enquête pour de multiples infractions : possession ou publication de données « non publiques », possession de logiciels de phishing et d'outils de piratage, piratage informatique et blanchiment d'argent.

Les procureurs affirment qu'il a blanchi près d'un demi-million d'euros de crypto-monnaie en 2022, nous supposons donc que le tribunal l'a considéré comme un risque de fuite, a décidé que s'il était libéré, il pourrait être en mesure de détruire des preuves et, vraisemblablement, pensait qu'il pourrait essayer d'avertir les autres dans les forums sur la cybercriminalité où il avait été actif pour commencer à couvrir leurs traces également.

Manquement gouvernemental ?

Curieusement, l'enquête a été déclenchée par l'apparition sur un forum de cybercriminalité d'une réserve de plusieurs millions de données personnelles relatives à des résidents autrichiens.

Ces enregistrements de données, semble-t-il, se sont avérés avoir une source commune : la société chargée de percevoir les redevances de radio et de télévision en Autriche.

Les flics autrichiens sont apparemment allés sous couverture pour acheter une copie des données volées pour eux-mêmes, et ce faisant (leurs méthodes d'enquête, sans surprise, n'ont pas été révélées) ont identifié un numéro IP qui était en quelque sorte lié au nom d'utilisateur qu'ils avaient traité sur le dark web.

Ce numéro IP a conduit à Amsterdam aux Pays-Bas, où la police néerlandaise a poussé l'enquête plus loin.

Comme l'écrit le ministère néerlandais :

L'équipe a de fortes indications que le suspect opérait sous ce nom d'utilisateur et qu'il offrait depuis longtemps des données personnelles non publiques - y compris des données de patients issues de dossiers médicaux - sur le forum pour paiement sous ce nom. […]

Avec le vol de grandes quantités de données numériques, la combinaison de différentes bases de données et l'accès commercial à ces données, de plus en plus de criminels savent où une personne habite, effectue des transactions bancaires, quelle voiture elle a, quel est son mot de passe, quels numéros de téléphone elle a, où ils travaillent, vont à l'école, etc. Là où il était nécessaire d'observer les gens pendant des semaines pour identifier la bonne victime, il suffit maintenant d'appuyer sur un bouton.

Et ensuite?

Nous vous ferons savoir si et quand nous en saurons plus sur cette affaire.

Nous savons avec certitude que la police et les procureurs néerlandais ne vont pas perdre leur intérêt, car le ministère conclut son annonce par ces mots :

Ce type d'activité criminelle non seulement viole gravement la vie privée de millions de personnes, mais cause également des dommages financiers aux particuliers et aux entreprises. La police et les procureurs se sont engagés à lutter contre cette forme complexe de criminalité en détectant et en poursuivant les cybercriminels.

Mais on ne peut s'empêcher de se demander si la société autrichienne de collecte des redevances de radio et de télévision pourrait susciter l'intérêt d'enquêteurs d'un autre type, cette fois des régulateurs autrichiens de la protection des données plutôt que de la police.

Bien que les entreprises victimes de violations soient elles-mêmes indéniablement des victimes de la cybercriminalité, elles se retrouvent parfois elles-mêmes en difficulté juridique si le régulateur estime qu'elles auraient pu et dû faire plus pour protéger leurs clients.

Après tout, comme le soulignent les procureurs néerlandais, ce sont les personnes dont les données sont effectivement volées qui sont les principales victimes ici.

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• Platoblockchain. Intelligence métaverse Web3. Connaissance Amplifiée. Accéder ici.
• La source: https://nakedsecurity.sophos.com/2023/01/26/dutch-suspect-locked-up-for-alleged-personal-data-megathefts/