Sospetto olandese rinchiuso per presunti megafurti di dati personali

Il Pubblico Ministero nei Paesi Bassi [olandese: Accusa] ha appena rilasciato informazioni su un sospetto anonimo arrestato nel dicembre 2022 per presunto rubare e vendere dati personali su decine di milioni di persone.

Si dice che le vittime vivano in paesi distanti tra loro come Austria, Cina, Colombia, gli stessi Paesi Bassi, Tailandia e Regno Unito.

Apparentemente, i tribunali hanno adottato un approccio rigoroso a questo caso, mantenendo effettivamente segreto l'arresto dalla fine del 2022 fino ad ora e non consentendo al sospettato di uscire su cauzione.

Secondo il rapporto del ministero, all'inizio di dicembre 2022 è stata emessa un'ordinanza del tribunale sulla custodia, quando alle autorità è stato concesso il permesso di tenere rinchiuso il sospettato per altri 90 giorni, il che significa che possono trattenerlo almeno fino a marzo 2023 come lavoro su il suo caso continua.

Il sospettato è indagato per molteplici reati: possesso o pubblicazione di dati "non pubblici", possesso di software di phishing e strumenti di hacking, pirateria informatica e riciclaggio di denaro.

I pubblici ministeri affermano che nel 2022 ha riciclato criptovalute per un valore di quasi mezzo milione di euro, quindi supponiamo che il tribunale lo abbia considerato a rischio di fuga, abbia deciso che se rilasciato potrebbe essere in grado di distruggere le prove e, presumibilmente, pensava che avrebbe potuto provare ad avvertire gli altri nei forum sui crimini informatici in cui era stato attivo per iniziare a coprire anche le loro tracce.

Violazione governativa?

Curiosamente, l'indagine è stata avviata dall'apparizione su un forum di cybercrime di una scorta record multimilionaria di dati personali relativi ai residenti austriaci.

Sembra che quei record di dati avessero una fonte comune: la società responsabile della riscossione dei canoni radiotelevisivi in ​​Austria.

Apparentemente i poliziotti austriaci sono andati sotto copertura per acquistare una copia dei dati rubati per se stessi, e nel farlo (i loro metodi investigativi, ovviamente, non sono stati rivelati) hanno identificato un numero IP che era in qualche modo collegato al nome utente che avevano affrontato nel dark web.

Quel numero IP ha portato ad Amsterdam, nei Paesi Bassi, dove la polizia olandese ha portato avanti le indagini.

Come scrive il ministero olandese:

Il team ha forti indizi che il sospettato operava con quel nome utente e che da tempo offriva dati personali non pubblici – compresi i dati dei pazienti dalle cartelle cliniche – sul forum a pagamento con quel nome. […]

Con il furto di grandi quantità di dati digitali, la combinazione di diversi database e l'accesso commerciale a questi dati, sempre più criminali sanno dove vive una persona, effettua transazioni bancarie, che macchina ha, qual è la sua password, quali numeri di telefono ha, dove lavorano, vanno a scuola ecc. Dove prima era necessario osservare le persone per settimane per identificare la vittima giusta, ora basta premere un pulsante.

Cosa accadrà?

Ti faremo sapere se e quando sapremo di più su questo caso.

Sappiamo per certo che la polizia e i pubblici ministeri olandesi non perderanno interesse, perché il ministero conclude il suo annuncio con queste parole:

Questo tipo di attività criminale non solo viola gravemente la privacy di milioni di persone, ma provoca anche danni finanziari a privati ​​e imprese. La polizia e i pubblici ministeri sono impegnati a combattere questa complessa forma di criminalità individuando e perseguendo i criminali informatici.

Ma non possiamo fare a meno di chiederci se la società austriaca di riscossione dei canoni radiotelevisivi possa attirare l'interesse di inquirenti di diverso tipo, questa volta dei regolatori austriaci della protezione dei dati piuttosto che della polizia.

Sebbene le aziende che subiscono violazioni siano innegabilmente vittime di crimini informatici, a volte finiscono in guai legali se l'autorità di regolamentazione ritiene che avrebbero potuto e dovuto fare di più per proteggere i propri clienti.

Dopotutto, come sottolineano i pubblici ministeri olandesi, sono le persone i cui dati vengono effettivamente rubati le vittime principali qui.

• Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
• Platoblockchain. Web3 Metaverse Intelligence. Conoscenza amplificata. Accedi qui.
• Fonte: https://nakedsecurity.sophos.com/2023/01/26/dutch-suspect-locked-up-for-alleged-personal-data-megathefts/