オランダ警察、250 万ユーロを強要した 3 人のランサムウェア アクターを逮捕

アムステルダムのサイバー犯罪警察チームは、ランサムウェア活動で 3 人の男性を逮捕しました。このランサムウェア活動は、複数の国で小規模および大規模な組織を強要して 250 万ユーロを生み出しました。

容疑者はすべて 18 歳から 21 歳までの若い男性で、被害者のネットワークから機密データを盗み、身代金を要求した罪で起訴されています。彼らは何千もの企業を攻撃したと考えられています。

被害者には、オンライン ショップ、ソフトウェア会社、ソーシャル メディア企業、および重要なインフラストラクチャやサービスに関連する機関が含まれます。

攻撃者は、ハッキングした組織の規模に応じて、100,000 ～ 700,000 ユーロを要求しました。恐喝には、データの漏洩または会社のデジタル インフラストラクチャの破壊の脅威が含まれていました。

ハッカーが攻撃中にファイルも暗号化したのか、単にデータを盗み、被害者が身代金を支払わない限り漏洩すると脅しただけなのかは不明です。

オランダ警察によると、被害者が身代金を支払っても、ハッカーは盗んだデータをオンラインで販売して利益を上げていたという。

「サイバー犯罪チームは、2021 年 3 月にオランダの大手企業に対するデータの盗難と脅威の宣言を受けて調査を開始しました」と警察の発表は述べています。

ハッカーは、名前、電子メール アドレス、電話番号、銀行口座番号、クレジット カードの詳細、アカウントのパスワード、ナンバー プレート、パスポートの詳細など、何千万人もの個人の個人データを盗んだと推定されています。

この情報は、フィッシングやソーシャル エンジニアリング攻撃、およびさまざまな詐欺行為に使用される可能性があります。

アムステルダムのサイバー犯罪部門は、現在、盗まれたデータを処理して記録を改良し、データベースを簡単に検索できるようにするデータ ブローカーの間で懸念される傾向があることに気付きました。これにより、販売の見通しが向上し、ネットワークへの侵入の成功から得られる利益が最大化されます。