Het Openbaar Ministerie Oost-Nederland verdenkt een 26-jarige verdachte uit Assen van meerdere grote delicten op het gebied van cybercriminaliteit. De hacker heeft zich volgens het OM op grote schaal schuldig gemaakt aan het kraken van e-mail-, cryptovaluta- en webshopaccounts. Eind januari werd de verdachte aangehouden en sindsdien zit hij in voorlopige hechtenis.

Welke dreigingen onderzocht de AIVD het afgelopen jaar? En wat hebben ze ertegen gedaan? Deze week presenteerden ze hun jaarverslag over 2023. Daarin belicht de AIVD hun onderzoeken naar jihadistisch terrorisme, criminele ondermijning van de democratische rechtsorde, en de dreigingen die uitgaan van China. Ook schrijven ze over Ruslands oorlog in Oekraïne, extremisme, en de vraag van mensen en organisaties hoe ze weerbaarder kunnen worden tegen dreigingen, en meer.

Door zijn toedoen zijn volgens het Openbaar Ministerie Oost-Nederland persoonsgegevens van een paar honderdduizend mensen op straat beland. Een 28-jarige hacker wist, door eind juli 2022 in te breken in een systeem, de hand te leggen op de broncode en binnen te dringen in een database. Daarop stonden niet alleen gegevens over de evenementen van de bedrijven The Support Group en ID&T (organisatoren van onder meer grote dancefestivals), maar ook persoonsgegevens van alle personen met een account, gegevens van artiesten en crewleden van festivals. De strafeis van het OM tegen een 28-jarige verdachte uit Amsterdam: een gevangenisstraf van 20 maanden, waarvan 5 voorwaardelijk.

Het Openbaar Ministerie eist tegen een voormalige parkeerhandhaver uit Helmond een gevangenisstraf van 14 maanden, waarvan 4 voorwaardelijk, met een proeftijd van 3 jaar. De 27-jarige vrouw wordt verdacht van schending van het ambtsgeheim en computervredebreuk, omdat ze kentekengegevens opzocht in computersystemen en die doorspeelde naar derden. Het OM is ervan overtuigd dat de verdachte handelde vanuit een crimineel motief.

Te veel organisaties in Nederland die worden getroffen door een cyberaanval, laten na om mensen te waarschuwen dat hun gegevens in verkeerde handen zijn gevallen. Organisaties schatten de risico’s van de aanval namelijk vaak – in 7 van de 10 gevallen – te laag in. Met als gevolg dat de mensen van wie er persoonlijke gegevens zijn gelekt, zich niet kunnen wapenen tegen mogelijke oplichting of andere misdrijven van cybercriminelen.