Een ict-student is in hoger beroep door het Gerechtshof Amsterdam veroordeeld tot een gevangenisstraf van 30 maanden, waarvan 15 voorwaardelijk. De verdachte kreeg vorig jaar december een gevangenisstraf van 12 maanden opgelegd, waarvan 6 voorwaardelijk. Zowel de verdachte als het Openbaar Ministerie gingen tegen de uitspraak in beroep.

Van mei 2014 tot begin augustus 2016 hackte de student tenminste 32 websites, onder andere via sql-injectie. Uit de databases van de gehackte websites werden vervolgens zo'n 200.000 e-mailadressen gestolen. Ook verstuurde hij in dezelfde periode phishingmails die van creditcardmaatschappij ICS afkomstig leken. Via de phishingmails werden slachtoffers naar een phishingpagina gelokt waar werd geprobeerd hun creditcardgegevens te ontfutselen.

Volgens de advocaat van de verdachte kon echter niet worden bewezen dat de verdachte voor 24 februari 2016 een programma voor het versturen van phishingmails heeft gebruikt en dat ook niet kan worden vastgesteld dat de verdachte de phishingmails verstuurde. Het Hof is het daar niet mee eens. Op de laptop van de verdachte werd namelijk een Word-document met daarin dezelfde tekst aangetroffen van de phishingmails die naar ICS-klanten werd verstuurd. Dit document was op 11 januari 2016 aangemaakt. De phishingmails werden op 30 januari 2016 verstuurd.

De verdachte verklaarde dat hij ervan uitgaat dat niemand anders dan hij gebruik heeft gemaakt van zijn laptop. "Bij gebrek aan een andersluidende verklaring van de verdachte, moet hieruit moet worden afgeleid dat hij reeds ruim voor het verzenden van de phishing e-mail over de voor ICS klanten bestemde brief met een link naar de phishingwebsite beschikte. Dit alles leidt tot de slotsom dat het de verdachte is geweest die de e-mails heeft verstuurd", aldus het Hof, dat ook bewezen achtte dat de verdachte de websites had gehackt.

Het Hof laakte verder het handelen van de man. "De verdachte heeft zich ruim twee jaar lang schuldig gemaakt aan computercriminaliteit. Hij heeft zijn informaticakennis gebruikt om websites te hacken door gebruik te maken van daarvoor bestemde softwareprogramma’s. De verdachte maakte daarbij gebruik van inloggegevens van zijn buurvrouw. Deze gegevens waren door haar aan hem gegeven, omdat de verdachte de buurvrouw had verteld dat zijn internet het niet goed deed en hij internet nodig had voor school. Door deze gegevens op deze wijze te misbruiken heeft de verdachte niet alleen misbruik gemaakt van het door de buurvrouw in hem gestelde vertrouwen, maar heeft hij haar ook betrokken in het strafrechtelijk onderzoek."

De verdachte is nu veroordeeld tot een gevangenisstraf van 30 maanden, waarvan 15 voorwaardelijk met een proeftijd van 3 jaar. Tevens zijn zes computers, vier usb-sticks en vier zaktelefoons van de verdachte verbeurd verklaard. De simkaarten van de telefoons heeft de student wel teruggekregen.