Verdachte van grootschalig hacken aangehouden
Rechercheurs van de politie Eenheid Rotterdam hebben een 18-jarige Rotterdammer aangehouden die ervan wordt verdacht de computers van duizenden mensen te hebben gehackt. De verdachte kon op afstand webcams bedienen en opnames maken. Hij kon ook bestanden downloaden, vernietigen en verspreiden via de eigen internetomgeving van een slachtoffer. Het Nationaal Cyber Security Centrum (NCSC) biedt inmiddels een oplossing aan voor de besmette computers.
Omschrijving
De zaak kwam aan het rollen door de aangifte van een tiener die naaktfoto’s, die zij zelf had gemaakt én verwijderd, op haar eigen internetomgeving terug zag. Onderzoek, in combinatie met een aangifte van hacking van een horecabedrijf, leidde naar één adres. Na de aanhouding in oktober kwam het team tot de ontdekking dat de man miljoenen bestanden op zijn computers had en daardoor kon de aanhouding nu pas bekendgemaakt worden. Uiteindelijk leidde het onderzoek tot het vermoeden dat de man zeker 2000 computers had gehackt in Nederland en in het buitenland. Het onderzoek is nog in volle gang. Politie en OM in Rotterdam werken daarbij samen met het team High Tech Crime van de Nationale Politie, het Landelijk Parket, het NFI en het NCSC. De verdachte werkt mee aan het onderzoek.
Vermoedelijke werkwijze
De verdachte kwam de computers binnen door de verspreiding van
malware in onschuldig lijkende plaatjes of berichtjes die afkomstig leken van
vrienden of bekenden. Als de computer was geïnfecteerd kon hij bijvoorbeeld op
afstand de webcam aanzetten. Ook kon hij beeldmateriaal binnenhalen dat
slachtoffers zelf hadden gemaakt. In de computer van de verdachte is inmiddels
heel veel beeldmateriaal gevonden, van alledaags (bijvoorbeeld iemand die zit te
eten) tot pornografisch. Soms plaatste hij die beelden in iemands eigen
internetomgeving zoals social-media-accounts. Er zijn geen aanwijzingen dat hij
dergelijke beelden verder verspreidde. Het onderzoeksteam stuurt naar de nu
bekende IP-adressen in Nederland een bericht dat de computer is geïnfecteerd en
geeft daarin aan wat mensen kunnen doen.
Bij de verdachte zijn ook enkele tientallen opnames aangetroffen van tieners in
seksuele poses. Juridisch is dit te kwalificeren als kinderpornografisch
materiaal. Gelet op de omvang van de zaak richt het onderzoek zich met name op
de identificatie van deze slachtoffers. Zodra hun identiteit is achterhaald
zullen zij actief worden benaderd.
Examendiefstal
De verdachte is waarschijnlijk ook degene geweest die in mei, via de computer van iemand anders, het VWO-eindexamen Frans op internet heeft gepubliceerd. Dit voorval leidde tot het grootschalige onderzoek naar de diefstal van examens op een Rotterdamse school. Ook hiernaar wordt nog nader onderzoek verricht. De man die in mei werd aangehouden voor het publiceren van het examen is inmiddels geen verdachte meer.
Oplossing voor besmette pc’s
Het Openbaar Ministerie en de Politie Rotterdam hebben het NCSC om ondersteuning gevraagd bij het vinden van een oplossing voor het detecteren en verwijderen van de malafide software (malware). Inmiddels is voor het verwijderen van de malware (en gelijkende varianten) een oplossing voorhanden. Deze oplossing wordt onder andere via de site van het NCSC kosteloos aangeboden.
Het OM heeft de gebruikte malware aan het NCSC ter beschikking gesteld om deze te delen met leveranciers van anti-virus software om op deze wijze samen met de ICT-community te werken aan de bestrijding. De informatie is daarnaast ook gedeeld met Internet Service Providers om deze in staat te stellen de eigen klanten op de hoogte stellen dat hun computer mogelijk besmet is met malafide software.
Omdat de door de verdachte gebruikte malware lijkt op bestaande malware zal de technische oplossing vermoedelijk in meer computers aangeven dat ze besmet zijn (geweest). Dat betekent niet dat al deze computers zijn gehackt door de verdachte.
Op de site van het NCSC (www.ncsc.nl) zijn naast de technische oplossing ook algemene tips over veilig computergebruik te vinden.
Verdenking en rechtszaak
De Rotterdammer wordt verdacht van computervredebreuk (hacking). Verder wordt hij verdacht van het bezit en het verspreiden van kinderpornografische beelden alsook het verspreiden van andere privacygevoelige beelden. De man wordt tenslotte verdacht van het vernietigen en downloaden van bestanden op andermans computer. Op 16 januari zal hij zich voor het eerst voor de rechtbank moeten verantwoorden.
Handige websites voor veilig internetten
Veelgestelde vragen
Voor u zetten wij de meest gestelde vragen over dit onderzoek en hacking op een rij. Wat kunt u zelf doen? Kijk hiervoor op het tabblad Voortgang bovenaan deze pagina.
