Verdachte van grootschalig hacking aangehouden

Rechercheurs van de politie Eenheid Rotterdam hebben vorige week een 18-jarige Rotterdammer aangehouden die ervan wordt verdacht de computers van duizenden mensen te hebben gehackt. De verdachte kon  op afstand webcams bedienen en opnames maken. Hij kon ook bestanden downloaden, vernietigen en verspreiden via de eigen internetomgeving van een slachtoffer. Het Nationaal Cyber Security Centrum (NCSC) biedt inmiddels een oplossing aan voor de besmette computers.

Start Onderzoek

De zaak kwam aan het rollen door de aangifte van een tiener die naaktfoto's, die zij zelf had gemaakt én verwijderd, op haar eigen internetomgeving terug zag. Onderzoek, in combinatie met een  aangifte van hacking van een horecabedrijf, leidde naar één adres. Na de aanhouding in oktober kwam het team tot de ontdekking dat de man miljoenen bestanden op zijn computers had en daardoor kon de aanhouding nu pas bekendgemaakt worden. Uiteindelijk leidde het onderzoek tot het vermoeden dat de man zeker 2000 computers had gehackt in Nederland en in het buitenland. Het onderzoek is nog in volle gang. Politie en OM in Rotterdam werken daarbij samen met het team High Tech Crime van de Nationale Politie, het Landelijk Parket, het NFI en het NCSC. De verdachte werkt mee aan het onderzoek.

Vermoedelijke werkwijze

De verdachte kwam de computers binnen door de verspreiding van malware in onschuldig lijkende plaatjes of berichtjes die afkomstig leken van vrienden of bekenden. Als de computer was geïnfecteerd kon hij bijvoorbeeld op afstand de webcam aanzetten. Ook kon hij beeldmateriaal binnenhalen dat slachtoffers zelf hadden gemaakt. In de computer van de verdachte is inmiddels heel veel beeldmateriaal gevonden, van alledaags (bijvoorbeeld iemand die zit te eten) tot pornografisch. Soms plaatste hij die beelden in iemands eigen internetomgeving zoals social-media-accounts. Er zijn geen aanwijzingen dat hij dergelijke beelden verder verspreidde. Het onderzoeksteam stuurt naar de nu bekende IP-adressen in Nederland een bericht dat de computer is geïnfecteerd en geeft daarin aan wat mensen kunnen doen.

Bij de verdachte zijn ook enkele tientallen opnames aangetroffen van tieners in seksuele poses. Juridisch is dit te kwalificeren als kinderpornografisch materiaal. Gelet op de omvang van de zaak richt het onderzoek zich met name op de identificatie van deze slachtoffers. Zodra hun identiteit is achterhaald zullen zij actief worden benaderd.

Examendiefstal

De verdachte is waarschijnlijk ook degene geweest die in mei, via de computer van iemand anders, het VWO-eindexamen Frans op internet heeft gepubliceerd. Dit voorval leidde tot het grootschalige onderzoek naar de diefstal van examens op een Rotterdamse school. Ook hiernaar wordt nog nader onderzoek verricht. De man die in mei werd aangehouden voor het publiceren van het examen is inmiddels geen verdachte meer.

Oplossing voor besmette pc's

Het Openbaar Ministerie en de politie hebben het NCSC om ondersteuning gevraagd bij het vinden van een oplossing voor het detecteren en verwijderen van de malafide software (malware). Inmiddels is voor het verwijderen van de malware (en gelijkende varianten) een oplossing voorhanden. Deze oplossing wordt onder andere via de site van het NCSC kosteloos aangeboden.

Het OM heeft de gebruikte malware aan het NCSC ter beschikking gesteld om deze te delen met leveranciers van anti-virus software om op deze wijze samen met de ICT-community te werken aan de bestrijding. De informatie is daarnaast ook gedeeld met Internet Service Providers om deze in staat te stellen de eigen klanten op de hoogte stellen dat hun computer mogelijk besmet is met malafide software.

Omdat de door de verdachte gebruikte malware lijkt op bestaande malware zal de technische oplossing vermoedelijk in meer computers aangeven dat ze besmet zijn (geweest). Dat betekent niet dat al deze computers zijn gehackt door de verdachte.

Op de site van het NCSC zijn naast de technische oplossing ook algemene tips over veilig computergebruik te vinden.

Verdenking en rechtszaak

De Rotterdammer wordt verdacht van computervredebreuk (hacking). Verder wordt hij verdacht van het bezit en het verspreiden van kinderpornografische beelden alsook het verspreiden van andere privacygevoelige beelden. De man wordt tenslotte verdacht van het vernietigen en downloaden van bestanden op andermans computer. Op 16 januari zal hij zich voor het eerst voor de rechtbank moeten verantwoorden.

Bron: OM

Print Friendly Version of this pagePrint Get a PDF version of this webpagePDF