荷兰警方逮捕了3名参与大规模数据盗窃及勒索的黑客

荷兰警方宣布逮捕三人,他们涉嫌涉及数据盗窃、勒索和洗钱等犯罪活动。

嫌疑人包括来自赞德沃特和鹿特丹的两名21岁男子和一名没有永久居留权的18岁男子。逮捕是在 2023年1月23日进行的。

据估计,几名黑客窃取了数千万个人的个人数据。这包括姓名、地址、电话号码、出生日期、银行帐号、信用卡、密码、车牌、社会安全号码和护照详细信息。

Politie表示,在一家大型荷兰公司遭遇安全漏洞后,其网络犯罪调查团队在近两年前即2021年3月开始了调查。

公司的名称没有被披露,但当时受到网络攻击的一些公司包括RDC、壳牌和Ticketcounter,其中最后一家也是勒索的受害者。

该机构表示“在调查过程中,很明显,近年来,数以千计的国内和国际大小公司和机构成为计算机入侵(黑客攻击)的受害者,其次是数据被盗和处理。”

攻击对象主要针对广泛的垂直行业,包括餐饮、培训机构、电子商务、软件、社交媒体和关键基础设施。

Politie将其描述为“复杂”的操作,称黑客组织要求受影响的公司支付比特币,并威胁要在线发布被盗信息或破坏数字基础设施,造成数百万美元的损失。

据说每家公司要求的赎金在100,000欧元到700,000欧元之间。更糟糕的是,尽管公司支付了费用,但嫌疑人最终还是出售了数据。

被掠夺的信息的敏感性意味着它可以被用来进行社会工程攻击和各种欺诈活动。

“数据盗窃和数据交易是犯罪分子的巨大收入模式,”Politie警告说。“不仅仅是通过敲诈公司机构。捕获的数据经过处理后可以交易给其他犯罪分子。”

需要进一步指出的是,这些被盗的数据是如何以一种易于搜索的方式进行改进和过滤的,以便找到有吸引力的目标并发起令人信服的攻击。

“不再需要在街上搜索和观察,”执法部门说。“在电脑前按一下按钮就足够了。”

本文来源于Lonely Blog -全球网络安全资讯平台, 转载请注明出处: https://blog.wuhao13.xin/4436.html

标签