[DAGBRIEFING]
Arrestaties bij ShinyHunters en verdenking moordopdrachten in Nederland
De hackersgroep ShinyHunters is deze week tweemaal in het nieuws gekomen door arrestaties van vermeende leden. In Nederland is op dinsdag 15 september Pepijn van der S. aangehouden op verdenking van deelname aan ShinyHunters en het uitlokken van twee moorden in het buitenland 16. Van der S. heeft een geschiedenis van cybercriminaliteit, waaronder het hacken en afpersen van Nederlandse bedrijven zoals de Gelderse hogeschool HAN en Ticketcounter, waarbij hij laatstgenoemde voor 250.000 euro probeerde af te persen 16. Hij was eerder veroordeeld tot vier jaar cel en was sinds begin dit jaar op vrije voeten 16. De politie heeft bevestigd dat Van der S. in beperkingen zit en negentig dagen langer in voorarrest blijft 16.
Daarnaast is in Jordanië een ander vermeend lid van ShinyHunters, Saif al-Din Khader (online bekend als ‘Rey’), gearresteerd 18111213. Khader werkt naar verluidt samen met de FBI en helpt onderzoekers met informatie over andere leden van de groep 18. Deze arrestatie volgt op claims van ShinyHunters dat zij toegang hadden tot gegevens van alle FBI-medewerkers, waaronder persoonsgegevens, functies en medische informatie 18. De website en communicatiekanalen van ShinyHunters op het dark web zijn deze week verdwenen 18.
ShinyHunters wordt in verband gebracht met grote datadiefstallen bij onder meer Pornhub, onderwijsplatform Canvas, TicketMaster, Odido en Rockstar Games 1618. De groep eist losgeld om gestolen data niet te publiceren 16. De politie constateert een verharding in de cybercriminele wereld, wat de vermeende moordopdrachten van Van der S. in perspectief plaatst 16.
Kernpunten
- Pepijn van der S., een vermeend lid van ShinyHunters, is op 15 september in Nederland gearresteerd op verdenking van deelname aan de groep en het uitlokken van twee moorden 16.
- Saif al-Din Khader, een ander vermeend lid van ShinyHunters, is in Jordanië opgepakt en werkt samen met de FBI 18111213.
- ShinyHunters wordt in verband gebracht met datadiefstallen bij onder andere Pornhub, Canvas, TicketMaster, Odido en Rockstar Games 1618.
- De website en communicatiekanalen van ShinyHunters op het dark web zijn deze week offline gegaan 18.
- Patiëntendossiers zijn buitgemaakt bij een hack van een huisartsenpraktijk 7.
- Gegevens van meer dan 700.000 mensen zijn gratis online geplaatst na een datalek bij een Waals opleidingsnetwerk 2.
Zorg · NEN 7510
Zorginstellingen moeten alert zijn op de risico's van datalekken, gezien de buitgemaakte patiëntendossiers bij een hack van een huisartsenpraktijk 7.
Alle zorgnieuws →Overheid · BIO / NIS2
Overheidsorganisaties moeten rekening houden met de verharding van de cybercriminele wereld, zoals blijkt uit de verdenking van moordopdrachten tegen een vermeend lid van ShinyHunters 16.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
HOO Aanvaller pleegt identiteitsfraude via persoonsgegevens die zijn buitgemaakt bij een datalek, met directe financiële schade en overgenomen accounts bij gedupeerden als gevolg 1.
Relevant voor jou als: je persoons- of bankgegevens zijn gelekt bij een cyberaanval of datalek
-
HOO Aanvaller buit patiëntendossiers uit via een hack van een huisartsenpraktijk, met een meldplichtig datalek en reputatieschade als gevolg 7.
Relevant voor jou als: je een zorginstelling bent die patiëntendossiers verwerkt
-
HOO Aanvaller publiceert persoonsgegevens van burgers via een datalek bij een opleidingsnetwerk, met een meldplichtig datalek en reputatieschade als gevolg 2.
Relevant voor jou als: je een overheids- of onderwijsinstelling bent die persoonsgegevens van burgers of studenten verwerkt
-
MID Aanvaller pleegt fraude via een gehackt Microsoft-account, met financiële schade bij gebruikers als gevolg 5.
Relevant voor jou als: je gebruik maakt van Microsoft-accounts
Aanbevolen acties
- Controleer op gelekte (bank)gegevens na cyberaanvallen of datalekken [1].
- Evalueer de beveiliging van banktransacties tegen phishing [8].