Criminele VPN-dienst First VPN offline gehaald

/

Op 19 en 20 mei is in een internationale actie de criminele VPN-dienst First VPN offline gehaald. Dit is gedaan door Team High Tech Crime van de Eenheid Landelijke Opsporing, onder gezag van het Landelijk Parket, in samenwerking met de Franse Autoriteiten. Voordat de dienst offline ging heeft de politie inzage gehad in het criminele verkeer van de gebruikers van de dienst, die zich ten onrechte veilig waanden. De beheerder van de dienst is op verzoek van de Franse autoriteiten verhoord in Oekraïne.

Read More
/ /
, , ,
Print Friendly and PDF ^

Van Cyberbunker tot Telegram: de strafrechtelijke aansprakelijkheid van communicatiedienstverleners

/

Het artikel van Oerlemans en Royer in Computer Law & Security Review analyseert een nieuwe vervolgingsstrategie waarbij communicatiedienstverleners worden aangemerkt als 'crime facilitators'. Aan de hand van vier Nederlandse zaken (Maxided, een hostingprovider met Mirai-botnet, Ennetcom en IronChat) en de Duitse Cyberbunker-zaak laten zij zien dat het enkele aanbieden van een versleutelde dienst geen strafrechtelijke aansprakelijkheid oplevert. Op basis van EHRM-jurisprudentie (Podchasov, Akgün, Yüksel Yalçinkaya, Eurofinacom en Sanchez) moeten zowel materieel handelen als opzet individueel worden bewezen. In de praktijk wordt dat opzet steeds vaker afgeleid uit het tekortschieten van KYC, anti-witwasmaatregelen en abuse-afhandeling. De lopende Franse vervolging van Telegram-CEO Pavel Durov zal naar verwachting een belangrijk Europees ijkpunt worden, al benadrukken de auteurs dat Telegram zich qua schaal en gebruikersprofiel onderscheidt van de kleinere aanbieders in de Nederlandse jurisprudentie.

Read More
/ /
, , ,
Print Friendly and PDF ^

Jaarbericht Openbaar Ministerie 2025: milieu boven fraude en de strafbeschikking verdringt de transactie

/

Het OM Jaarbericht 2025 laat vier opvallende bewegingen zien: de FP-uitspraken in ondermijningszaken voor het aandachtsgebied fraude zijn in vijf jaar tijd meer dan gehalveerd (van 326 naar 132), terwijl milieu structureel doorgroeit naar 109 en voor het eerst een aparte categorie 'criminele geldstromen' verschijnt. Witwassen zit weer in beweging, vooral via de arrondissementsparketten (168 naar 186) en in mindere mate via het Landelijk Parket (26 naar 24). De grootste verschuiving zit echter in de afdoeningsmodaliteiten: nul hoge transacties via de Toetsingscommissie, de transactie als zelfstandige route gedaald tot een historisch dieptepunt van 700, terwijl het OM tegelijkertijd de zwaarste fraudezaak van het jaar (Morgan Stanley, 101 miljoen euro voor dividendstripping) via twee OM-strafbeschikkingen afdoet en sinds februari 2025 een tijdelijke instructie geldt om vermogensdelicten standaard via strafbeschikking af te handelen. Het ontnemen daalde verder in aantal vorderingen (van 990 naar 780) maar leverde fors meer op: de incasso steeg van 99 naar 170 miljoen euro en het beslag van 410 naar 443 miljoen euro. Per saldo tekent zich een stille verschuiving af van transactie naar strafbeschikking als modaliteit voor zware zaken, met andere waarborgen, andere transparantie en een uitgeschakelde rol voor de Toetsingscommissie Hoge Transacties.

Read More
/ /
, , , , , , ,
Print Friendly and PDF ^

Rechtbank veroordeelt BOA en zijn opdrachtgever voor omkoping en computervredebreuk rond illegale kentekenbevragingen: ook bevragingen tijdens werktijd kwalificeren als binnendringen met valse sleutel

/

Rechtbank Oost-Brabant 30 april 2026, ECLI:NL:RBOBR:2026:2732 (de BOA) en ECLI:NL:RBOBR:2026:2737 (de opdrachtgever).

De rechtbank veroordeelt een buitengewoon opsporingsambtenaar van de gemeenten Helmond en Meierijstad en zijn opdrachtgever voor omkoping rondom illegale kentekenbevragingen. De boa heeft tegen betaling van € 20 tot € 30 per kenteken vertrouwelijke gegevens in gemeentelijke applicaties geraadpleegd en deze aan zijn opdrachtgever verstrekt. De opdrachtgever heeft die gegevens via Telegramgroepen voor € 80 per kenteken aan derden aangeboden. De rechtbank kwalificeert ook de bevragingen tijdens werktijd als computervredebreuk, omdat de boa zijn autorisatie heeft misbruikt en zijn inloggegevens daarmee op die momenten als valse sleutel hebben te gelden. De boa krijgt vijftien maanden gevangenisstraf waarvan vijf voorwaardelijk en een ambtsverbod van vijf jaren. De opdrachtgever krijgt twaalf maanden waarvan vier voorwaardelijk, mede vanwege het voorhanden hebben van een gasdrukpistool.

Read More
/ /
, , , , ,
Print Friendly and PDF ^

Helpdeskmedewerker veroordeeld voor computervredebreuk met valse sleutel en poging tot afdreiging na hack van medische patiëntgegevens

/

Gerechtshof Amsterdam 16 april 2026, ECLI:NL:GHAMS:2026:1003

Het gerechtshof Amsterdam veroordeelt een voormalig helpdeskmedewerker voor computervredebreuk en poging tot afdreiging na een hack van medische gegevens van ongeveer 30.000 patiënten. De verdachte gebruikte zijn werktoegang onbevoegd om gegevens van een server van zijn werkgever te downloaden en eiste vervolgens bitcoins onder dreiging van openbaarmaking. Het hof verwerpt het verweer dat geen sprake zou zijn van een valse sleutel en wijst op vaste jurisprudentie van de Hoge Raad. Wegens overschrijding van de redelijke termijn in eerste aanleg en in hoger beroep compenseert het hof in de strafmodaliteit en strafsoort. De verdachte krijgt 180 dagen gevangenisstraf waarvan 132 voorwaardelijk, een taakstraf van 240 uur en een geldboete van € 7.500. Het hof verklaart bovendien diverse digitale gegevensdragers verbeurd en gelast teruggave van een Dell computer aan de werkgever.

Read More
/ /
, , , ,
Print Friendly and PDF ^

De klok tikt: de Nederlandse e-evidence implementatie ontleed

/

In een eerder artikel heb ik een overzicht gegeven van het e-evidencepakket van de Europese Unie (EU), met de nadruk op de gevolgen voor datagedreven bedrijven. Dat artikel verscheen begin 2023, kort na het bereiken van een politiek akkoord over de tekst van de Verordening en de Richtlijn. Inmiddels zijn we ruim drie jaar verder. De Verordening en de Richtlijn zijn formeel vastgesteld en gepubliceerd, en er is een belangrijke volgende stap gezet: de Nederlandse wetgever heeft een wetsvoorstel ingediend ter implementatie van het pakket: de Uitvoeringswet elektronisch bewijsmateriaal (hierna: de Uitvoeringswet). Het advies van de Afdeling advisering van de Raad van State (hierna: de Afdeling) is inmiddels uitgebracht en verwerkt in het wetsvoorstel. Het is nu niet langer de vraag óf deze regelgeving er komt, maar hoe dienstaanbieders zich hierop moeten voorbereiden. De Verordening wordt toepasselijk per 18 augustus 2026, en bestaande dienstaanbieders hebben tot diezelfde datum om een geadresseerde aan te wijzen. De klok tikt dus.

Read More
/ /
, , ,
Print Friendly and PDF ^

IOCTA 2026: Europol signaleert groeiende ‘velocity gap’ tussen handhaving en cybercriminaliteit

/

Europol publiceerde op 28 april 2026 de IOCTA 2026, waarin AI, encryptie en proxies worden aangewezen als versnellers van cybercrime. Online fraude is het snelst groeiende segment van georganiseerde misdaad, met SIM-farms, neo-banks en AI-gedreven social engineering als belangrijkste hulpmiddelen. Cryptocurrency blijft het voorkeurskanaal voor witwassen via privacy coins, blockchain bridges en mixer-as-a-service, zoals de ontmanteling van Cryptomixer (1,3 miljard euro) illustreert. Het ransomware-landschap telt meer dan 120 actieve merken en verschuift van versleuteling naar afpersing met gestolen data, terwijl statelijke actoren steeds vaker criminele netwerken inzetten. Recente operaties tegen Cryptomixer, Rhadamanthys en NoName057(16) tonen aan dat infrastructuurgerichte verstoring werkt, mits ondersteund door bredere regelgeving en publiek-private samenwerking.

Read More
/ /
, , ,
Print Friendly and PDF ^

Verslag Tweede Kamer over Uitvoeringswet elektronisch bewijsmateriaal: steun voor e-Evidence, maar stapel verduidelijkingsvragen

/

Op 10 april 2026 heeft de vaste Kamercommissie voor Justitie en Veiligheid het verslag vastgesteld bij de Uitvoeringswet elektronisch bewijsmateriaal, die uitvoering geeft aan Verordening (EU) 2023/1543 en Richtlijn (EU) 2023/1544. De fracties van D66, VVD, GroenLinks-PvdA en CDA onderschrijven de doelen van het e-Evidence pakket, maar stellen een lange reeks vragen over de rechtsbescherming binnen een systeem van directe grensoverschrijdende bevelen zonder voorafgaande rechterlijke toets. Brancheorganisatie NLconnect heeft gemeld dat technische, procesmatige en beveiligingsafspraken ontbreken, waardoor een zorgvuldige invoering per 18 augustus 2026 volgens de sector niet haalbaar is. Daarnaast plaatst met name de VVD kanttekeningen bij de keuze voor de ACM als toezichthouder, de verhouding tot het Nederlandse verschoningsrecht, en pleit zij in EU-verband voor uitbreiding naar real-time interceptie en ontsleuteling. De beantwoording door de regering zal moeten uitwijzen hoe de openstaande vragen over rechtsbescherming, uitvoerbaarheid en tijdpad worden geadresseerd vóór de directe werking van de Verordening intreedt.

Read More
/ /
, , ,
Print Friendly and PDF ^

Tankpasfraude bij Defensie: skimmer veroordeeld tot ruim tien maanden gevangenisstraf voor stelselmatige diefstal met valselijk opgemaakte tankpassen

/

Rechtbank Den Haag 2 april 2026, ECLI:NL:RBDHA:2026:7614

De rechtbank Den Haag veroordeelt een man voor het stelen van een tankpas van het Ministerie van Defensie, het skimmen en valselijk opmaken van meerdere tankpassen, diefstal van brandstof ter waarde van ruim 13.000 euro door middel van een valse sleutel, en het voorhanden hebben van skimapparatuur. De verdachte stal een tankpas uit de tas van zijn toenmalige schoonzoon, die werkzaam was bij de Koninklijke Marechaussee, en kopieerde vervolgens met behulp van een NFC reader/writer de magneetstripgegevens naar valse passen. Met deze geskimde tankpassen tankte hij stelselmatig bij onbemande tankstations, terwijl het Ministerie van Defensie de kosten droeg. De rechtbank rekent de verdachte het gemak aan waarmee hij overging tot benadeling van een overheidsorganisatie die is belast met de bescherming en verdediging van Nederland. Het medeplegen wordt bij alle feiten niet bewezen verklaard wegens onvoldoende aanknopingspunten in het dossier.

Read More
/ /
, , , ,
Print Friendly and PDF ^

Ontslag van alle rechtsvervolging bij medeplegen computervredebreuk: verontschuldigbare rechtsdwaling door jonge werknemer die inloggegevens deelde met collega

/

Gerechtshof Den Haag 1 april 2026, ECLI:NL:GHDHA:2026:537

Het gerechtshof Den Haag verklaart in hoger beroep het medeplegen van computervredebreuk bewezen, maar ontslaat de verdachte van alle rechtsvervolging wegens een geslaagd beroep op afwezigheid van alle schuld. De verdachte deelde haar zakelijke inloggegevens voor het containersysteem MyTerminal met een collega, die daarmee onbevoegd bevragingen deed naar containers die in verband konden worden gebracht met de invoer van verdovende middelen. Het hof oordeelt dat de verdachte ten tijde van het feit in de verontschuldigbare overtuiging verkeerde dat haar handelwijze niet ongeoorloofd was. Bij dat oordeel weegt het hof mee dat de verdachte jong en onervaren was, dat zij een vriendschappelijke relatie had met de medeverdachte, dat binnen het bedrijf in de praktijk inloggegevens werden gedeeld en dat concrete instructies over het gebruik van persoonsgebonden inloggegevens niet uit het dossier blijken. Het ontbreken van enig financieel voordeel aan de zijde van de verdachte draagt bij aan het oordeel dat het beroep op rechtsdwaling slaagt. De advocaat-generaal had een gevangenisstraf van twaalf dagen gevorderd, maar het hof komt niet toe aan strafoplegging en ontslaat de verdachte van alle rechtsvervolging.

Read More
/ /
, , , ,
Print Friendly and PDF ^