Nederlandse verdachte opgesloten voor vermeende megadiefstallen van persoonsgegevens

Het Openbaar Ministerie in Nederland [Nederlands: Openbaar Ministerie] heeft zojuist informatie vrijgegeven over een naamloze verdachte die in december 2022 is gearresteerd wegens vermeende stelen en verkopen persoonlijke gegevens over tientallen miljoenen mensen.

De slachtoffers zouden in landen zo ver uit elkaar wonen als Oostenrijk, China, Colombia, Nederland zelf, Thailand en het VK.

Blijkbaar hebben de rechtbanken deze zaak strikt benaderd, waardoor de arrestatie vanaf eind 2022 tot nu effectief geheim is gehouden en de verdachte niet op borgtocht vrij is gekomen.

Volgens het rapport van het ministerie is begin december 2022 een gerechtelijk bevel over voogdij uitgevaardigd, toen de autoriteiten toestemming kregen om de verdachte nog eens 90 dagen vast te houden, wat betekent dat ze hem tot ten minste maart 2023 kunnen vasthouden als werk op zijn zaak gaat verder.

De verdachte wordt onderzocht voor meerdere misdrijven: het bezitten of publiceren van "niet-openbare" gegevens, het bezit van phishing-software en hacktools, computerhacking en het witwassen van geld.

De aanklagers beweren dat hij in 2022 voor bijna een half miljoen euro aan cryptocurrency heeft witgewassen, dus we gaan ervan uit dat de rechtbank hem als een vluchtrisico beschouwde, besloot dat hij, als hij werd vrijgelaten, mogelijk bewijsmateriaal zou kunnen vernietigen en, vermoedelijk, dacht dat hij zou kunnen proberen anderen te waarschuwen op de cybercrimeforums waar hij actief was geweest om ook hun sporen uit te wissen.

Overtreding door de overheid?

Intrigerend genoeg werd het onderzoek in gang gezet door de verschijning op een cybercriminaliteitsforum van een verzameling van miljoenen persoonlijke gegevens met betrekking tot Oostenrijkse ingezetenen.

Die gegevensrecords bleken een gemeenschappelijke bron te hebben: het bedrijf dat verantwoordelijk is voor het innen van radio- en tv-licentievergoedingen in Oostenrijk.

De Oostenrijkse politie ging blijkbaar undercover om een ​​kopie van de gestolen gegevens voor zichzelf op te kopen, en terwijl ze dat deden (hun onderzoeksmethoden werden, niet verwonderlijk, niet onthuld) identificeerden ze een IP-nummer dat op de een of andere manier was gekoppeld aan de gebruikersnaam die ze hadden gebruikt. behandeld op het dark web.

Dat IP-nummer leidde naar Amsterdam in Nederland, waar de Nederlandse politie het onderzoek voortzette.

Zoals het Nederlandse ministerie schrijft:

Het team heeft sterke aanwijzingen dat de verdachte onder die gebruikersnaam opereerde en onder die naam al geruime tijd niet-openbare persoonsgegevens – waaronder patiëntgegevens uit medische dossiers – op het forum tegen betaling aanbood. […]

Door de diefstal van grote hoeveelheden digitale gegevens, het combineren van verschillende databases en het verhandelen van toegang tot deze gegevens, weten steeds meer criminelen waar een persoon woont, banktransacties uitvoert, welke auto ze hebben, wat hun wachtwoord is, welke telefoonnummers ze hebben, waar ze werken, naar school gaan etc. Waar het vroeger nodig was om mensen wekenlang te observeren om het juiste slachtoffer te identificeren, volstaat nu een druk op de knop.

Wat nu?

We laten het je weten als en wanneer we meer te weten komen over deze zaak.

We weten zeker dat de Nederlandse politie en officieren van justitie hun interesse niet zullen verliezen, want het ministerie besluit haar aankondiging met deze woorden:

Dit soort criminele activiteiten vormt niet alleen een grove schending van de privacy van miljoenen mensen, maar veroorzaakt ook financiële schade aan personen en bedrijven. Politie en aanklagers zetten zich in om deze complexe vorm van criminaliteit te bestrijden door cybercriminelen op te sporen en te vervolgen.

Maar we kunnen niet anders dan ons afvragen of het Oostenrijkse radio- en tv-omroepbedrijf misschien de aandacht trekt van onderzoekers van een ander soort, dit keer van de Oostenrijkse toezichthouders op gegevensbescherming in plaats van de politie.

Hoewel bedrijven die het slachtoffer zijn van inbreuken zelf onmiskenbaar het slachtoffer zijn van cybercriminaliteit, komen ze soms zelf in juridische problemen als de toezichthouder van mening is dat ze meer hadden kunnen en moeten doen om hun klanten te beschermen.

Het zijn immers, zoals de Nederlandse aanklagers opmerken, de personen van wie de gegevens daadwerkelijk worden gestolen, hier de primaire slachtoffers.

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. Toegang hier.
• Bron: https://nakedsecurity.sophos.com/2023/01/26/dutch-suspect-locked-up-for-alleged-personal-data-megathefts/