Het toenemend gebruik van steeds sterkere encryptie en anonimiteitsdiensten onder cybercriminelen vormt een probleem bij de opsporing en bestrijding, zo waarschuwt Europol in een nieuw rapport over de georganiseerde misdaad op internet.

Volgens het rapport zouden criminelen voornamelijk vanuit jurisdicties buiten de Europese Unie opereren. "Gecombineerd met gedateerde juridische tools en onvoldoende responsmogelijkheden, kunnen deze criminelen bijna zonder risico opereren", aldus Europol. Daarnaast gebruiken cybercriminelen ook legitieme diensten en tools zoals anonimiteitsdiensten, encryptie en digitale valuta. Met name op het "verborgen internet" zouden er allerlei illegale goederen en diensten worden verhandeld. Het zijn deze online diensten die Europol als een zeer complexe uitdaging voor opsporingsdiensten bestempelt.

Encryptie

Verder ziet Europol ook het gebruik van encryptie toenemen. "Tot voor kort was Truecrypt de meest gebruikte tool voor encryptie, samen met BitLocker voor volledige schijfencryptie. Voor serverversleuteling wordt vaak Luks gebruikt", zo staat in het Internet Organised Crime Threat Assessment (iOCTA). Cybercriminelen gebruiken volgens Europol steeds vaker encryptie om hun gegevens te beschermen en frustreren daarmee forensische analyse en bewijsgaring van media die door opsporingsdiensten in beslag zijn genomen.

Oplossing

Doordat anonimiteitsdiensten en encryptie forensisch onderzoek complexer maken, ziet Europol als oplossing een sterkere focus op traditioneel opsporingswerk en betere samenwerking met inlichtingendiensten. Het gaat dan om zaken als infiltratie en human intelligence (HUMINT) die van toegevoegde waarde kunnen zijn. Daarnaast wordt er ook naar een uitbreiding van de technieken en tools gekeken. "In de context van relevante juridische raamwerken en regelgeving moeten opsporingsdiensten over de tools en technieken beschikken die nodig zijn om het toenemende gebruik en verdere ontwikkeling van encryptie en anonimiteit aan te pakken", zo stelt de opsporingsdienst.