当地时间27日消息,荷兰警方宣布逮捕三名与涉及数据盗窃、勒索和洗钱的“大规模”犯罪行动有关的人。
荷兰警方宣布逮捕三名涉嫌“大规模”犯罪活动的个人,这些犯罪活动涉及数据窃取、勒索和洗钱。
嫌疑人包括两名来自赞德沃特和鹿特丹的21岁男子和一名没有永久居住权的18岁男子。逮捕于2023年1月23日。
据估计,黑客窃取了属于数千万个人的个人数据。这包括姓名、地址、电话号码、出生日期、银行账号、信用卡、密码、车牌、社会安全号码和护照详细信息。
The Politie表示,其网络犯罪团队在近两年前,即2021年3月,在一家荷兰大公司遭遇安全漏洞之后,开始了调查。
该公司的名称没有披露,但当时受到网络攻击的一些公司包括RDC、壳牌和Ticketcounter,后者也是一次勒索企图的受害者。
该机构表示:“在调查过程中,已经很清楚,近年来,数以千计的大小公司和机构,无论是国内的还是国际的,都成为了计算机入侵(黑客)的受害者,其次是盗窃和处理数据。”
这次攻击的目标是广泛的行业垂直领域,涵盖餐饮、培训机构、电子商务、软件、社交媒体和关键基础设施。
Politie称这是一次“复杂”的行动,称威胁者要求受影响的公司支付比特币,并威胁将被盗信息发布在网上或摧毁数字基础设施,造成数百万美元的损失。
据说每个公司索要的赎金在10万至70万欧元之间。更糟糕的是,尽管公司支付了费用,嫌疑人最终还是出售了这些数据。
被掠夺的信息的敏感性意味着它可以被用来进行社会工程攻击和各种欺诈活动。
Politie警告说:“数据盗窃和数据交易是犯罪分子的巨大收入模式。”“不只是敲诈公司。捕获的数据被处理后,将被交易给其他犯罪分子。”
它进一步指出,这些被盗的数据集是如何被精炼和过滤的,以使它们易于搜索,以便找到有吸引力的目标和发动令人信服的攻击。
“在街上搜索和观察已经没有必要了,”执法部门说。“在电脑前按一个按钮就够了。”