Eski bir Hollanda siber güvenlik uzmanı, Hollanda ve dünya çapında bir düzineden fazla şirketi hacklemek ve şantaj yapmaktan suçlu bulunduktan sonra dört yıl hapse mahk wasm edildi.
Zandvoort'tan Pepijn van der Stap adlı 21 yaşındaki bir adam olan şüpheli, kurbanların bilgisayarlarına hackleme, gasp ve kripto para biriminde en az 2,5 milyon avro aklama da dahil olmak üzere birçok suçlamadan mahkum edildi.
Mahkeme, üç yıllık bir deneme süresi eşliğinde, bir yıl şartlı olduğu için dört yıl hapis cezasına çarptırıldı. Karar, Hollanda Kamu Savcılık Servisi tarafından altı yıl hapis cezası isteyen kapsamlı bir soruşturmayı izlemektedir.
Hollanda Kamu Savcılık Servisi'ne göre, van der Stap, suç ortaklarıyla birlikte Ağustos 2020 ile Ocak 2023 arasında hem yerli hem de uluslararası şirketleri ve kurumları hedefleyen bir dizi siber suçta yer aldı.
Grup, bir fidye ödenmedikçe çalınan verileri çevrimiçi sızdırmakla tehdit eden hedeflenen şirketlerden büyük miktarda para kazanmanın bir yolu olarak şantaja başvurdu. Buna ek olarak, van der Stap çeşitli ağlara sızdı ve tehlikeye atılan şirketlerden ve kuruluşlardan hassas verileri çaldı.
Bilgisayarını ararken, kolluk kuvvetleri milyonlarca kişiden çalınan çeşitli kötü amaçlı araçlar ve kişisel bilgiler, hackleme, satın alımlar veya diğer siber suçlularla alışverişlerle satın alındı ve çeşitli hack forumlarında satışa sundu.
Hollanda Kamu Savcılığı, Van der Stap'ın bu çalınan hassas verileri satarak veya ticareti yaparak diğer suçlulara yardım ettiğini ve etkilenen kuruluşlara milyonlarca zarar verdiğini ortaya koydu.
Van der Stap'ın siber suç faaliyeti ile ilgili soruşturma, Amsterdam merkezli bir şirketin raporunun ardından Mart 2021'de başladı. Devam eden yasal işlemlere rağmen, tüm kuruluşlar hedeflendiğini ve kayıplarının kapsamını bildirmemiştir.
Bir noktada, van der Stap Hadrian Security için çalıştı ve ilk olarak Databreaches.net tarafından bildirildiği gibi Hollanda Güvenlik Açığı Açıklama Enstitüsü'nde (DIVD) gönüllü oldu.
Ayrıca şu anda yok olan Raidforums ve Breachforums'un yanı sıra Sinister [.] Ly, Hackforums, Leakforums ve Maza gibi diğer hack forumlarının, Espeon, Umbreon, Lizardom, Egoshin, Togepi, OFTF dahil olmak üzere birden fazla takma ad kullanarak idi. ve Rekt.
BreachForums (diğer adıyla Breached), sahibi Conor Fitzpatrick'in (diğer adıyla Pompompurin) tutuklanmasından üç ay sonra Haziran 2023'te ele geçirildi.
Raidforums Nisan 2022'de kurucusu ve yöneticisi Diogo Santos Coelho'nun çeşitli ülkelerdeki kolluk kuvvetlerini içeren koordineli bir eylemde yakalandıktan sonra kapatıldı.
Her ikisi de nöbetlerden önce en büyük hack forumları olarak kabul edildi, yüz binlerce kullanıcı bunları çalıntı veritabanları ticareti yapmak ve satmak için çevrimiçi platformlar olarak kullanıyor.
"Cezai hackleme faaliyetlerimin çoğunluğu yasal iş yapmaya başlamadan önce gerçekleşti. Whitehat varlıkları için çalışmaya başlamadan önce Blackhat hacklemeyi kesmeye başlamıştım. Meşru işlerde çalışmaya başladığımda, becerilerimi etik olarak adlandırmaya başladım "Van der Stap bir röportajda Databreaches.net'e söyledi.
"Tutuklanmadan yaklaşık 16 ay önce, çok fazla yasadışı faaliyette bulunmadım ve tamamen dışarı çıkmak istedim. Ama dışarı çıkmak istediğim kadar, zaman zaman imkansız hissetti."
T-Mobile yeni veri ihlali söylentilerini reddediyor, yetkili perakendeciye işaret ediyor
Bilgisayar korsanları Pwn2own Toronto'da 58 sıfır gün için 1 milyon doların üzerinde kazanç kazanıyor
Microsoft: Octo Tempest en tehlikeli finansal hack gruplarından biridir
Nijeryalı Polis, siber suç işe alımını, mentorluk hub'ını söküyor
Samsung Galaxy S23, PWN2OWN TORONTO'da iki kez daha hackledi
Kaynak: Bleeping Computer