image

Medewerkers cybersecuritybedrijven vielen organisaties aan met ransomware

woensdag 31 december 2025, 10:29 door Redactie, 10 reacties

Twee medewerkers van Amerikaanse cybersecuritybedrijven hebben bekend dat ze meerdere organisaties met ransomware hebben aangevallen. Bij één van deze aanvallen betaalde het slachtoffer meer dan één miljoen dollar losgeld. Ruim een week geleden berichtte persbureau Boomberg al over de bekentenis, maar die is nu ook door het Amerikaanse ministerie van Justitie aangekondigd.

In de zaak worden drie personen verdacht, waarvan er nu twee bekend hebben. Volgens de openbaar aanklager werkten de mannen samen met een ransomwaregroep genaamd BlackCat, ook bekend als ALPHV. De drie zouden meerdere ransomware-aanvallen hebben uitgevoerd, waarbij één van de slachtoffers, een medisch bedrijf, uiteindelijk losgeld betaalde.

De aanvallen vonden plaats van april 2023 tot en met december dat jaar. De verdachten betaalden de criminelen achter de BlackCat-ransomware twintig procent van elk ontvangen losgeldbedrag. Daarvoor kreeg het trio toegang tot de ransomware en het "afpersingsplatform" van de ransomwaregroep, aldus de autoriteiten. De twee verdachten die nu hebben bekend waren bij cybersecuritybedrijven werkzaam als incident response manager en onderhandelaar bij ransomware-incidenten.

"Alledrie de mannen werkten in de cybersecurity-industrie - wat inhoudt dat ze speciale vaardigheden en ervaring hadden in het beveiligen van computersystemen tegen aanvallen, waaronder de aanvallen die ze tegen slachtoffers in deze zaak uitvoerden", zo stellen de Amerikaanse autoriteiten. Tachtig procent van de 1,2 miljoen dollar die de drie verdachten van het ene slachtoffer ontvingen werd verdeeld en witgewassen.

BlackCat hanteerde een 'ransomware-as-a-service' (RaaS) model. Via RaaS kunnen criminelen op eenvoudige wijze over ransomware beschikken, waarbij er een deel van de inkomsten naar de ontwikkelaar van de ransomware gaat. Criminelen moeten in dit geval de ransomware nog wel zelf verspreiden. De groep zou zichzelf vorig jaar maart via een 'exit scam' hebben opgeheven.

Volgens de Amerikaanse autoriteiten heeft de BlackCat-ransomware wereldwijd meer dan duizend slachtoffers gemaakt. De rechter zal in deze zaak op 12 maart vonnis wijzen. De twee verdachten die hebben bekend kunnen worden veroordeeld tot een gevangenisstraf van maximaal 20 jaar.

Reacties (10)
31-12-2025, 10:44 door Anoniem
Twintig jaar is een prima straf voor deze profs. Dat hier ook graag.
31-12-2025, 11:28 door Anoniem
Altijd lui die op de voorbeeldfunctie van een beroep staan te pissen. 20 jaar en geen dag minder. Moesten ze hier ook doen i.p.v. 3 weken dagbesteding leunen op een schoffel met aftrek van voorarrest.
31-12-2025, 12:55 door Anoniem
Door Anoniem: Altijd lui die op de voorbeeldfunctie van een beroep staan te pissen. 20 jaar en geen dag minder. Moesten ze hier ook doen i.p.v. 3 weken dagbesteding leunen op een schoffel met aftrek van voorarrest.
In de Europese verhoudingen hoort Nederland tot de landen die streng straffen.

Wat wil je met een straf bereiken? Wil je iemand die rotstreek maximaal laten voelen, vergelding dus? Wil je voorkomen dat iemand het nog een keer flikt, de kans op recidive verkleinen? Wil je anderen afschrikken? Wat wil je ermee bereiken?

Als het in de VS, met veel zwaardere straffen dan hier, allemaal geweldig zou werken zou dat land een paradijs van lage criminaliteit moeten zijn. Gek genoeg valt dat nogal tegen, bij ons is de criminaliteit zowat de helft lager. En anderen afschrikken? De meeste criminelen zijn, heb ik begrepen, typisch nogal impulsief in hun beslissingen, die denken helemaal niet na over de mogelijke negatieve consequenties en houden er dus ook geen rekening mee.

Nog iets dat ik een keer tegenkwam, in een interview met het hoofd van de reclassering (ik heb geen link paraat) is dat wat in de praktijk het hardste aankomt bij daders niet is hoe lang de straf is, maar hoe groot de impact op hun sociale leven blijkt te zijn. Er zijn namelijk heel wat mensen die niets meer met die crimineel te maken willen hebben, en ze merken dat buurt, vrienden en veel familie is afgehaakt. Het zwaarste is dan helemaal niet de opgelegde straf zelf. De duur dat iemand vastzit doet er veel minder toe dan dit effect.

Wat men in Amsterdam met succes toepast, en ik denk ook in andere steden, is taakstraffen, het "leunen op een schoffel" zoals jij dat noemt, in de buurt uitvoeren waar de daders zelf vandaan komen. Die gecriminaliseerde rotjochies en jonge mannen zijn namelijk nogal statusgevoelig. Als ze, uit het zicht van de rest van de groep, in de bak hebben gezeten kunnen ze daar stoer over doen, ook als ze eigenlijk helemaal niet zo stoer waren in de bak. Als ze in hun eigen buurt sullig staan te harken en te schoffelen zien al hun maten wat er werkelijk gebeurt en gaan ze af als een gieter voor hun eigen groep macho's. Dat is geen lichtere straf dan vastzitten, dat komt juist veel harder aan bij die groep, en dat past men bewust toe.

Bedenk ook dat hoe langer iemand vast zit hoe meer zijn sociale netwerk zal gaan bestaan uit de medegevangenen waar die tussen zit. Wat gebeurt er dan als iemand weer vrij komt? Van zijn eigen sociale netwerk is steeds minder over naarmate die langer vast heeft gezeten. Het netwerk dat die inmiddels wel heeft zijn ook allemaal mensen die vast hebben gezeten, en die hebben de nodige criminele connecties. Niet echt een geweldige basis om recidive tegen te gaan, daarvoor moet je iemand juist zo veel mogelijk uit criminele netwerken losweken.

Ook niet onbelangrijk: als je iemand genadeloos hard aanpakt dan is het effect niet dat die vervolgens veel respect voor de maatschappij heeft. Die heeft juist de boodschap gekregen dat de maatschappij volkomen schijt aan hem heeft en een erg voor de hand liggende reactie is om dan voortaan schijt aan de maatschappij te hebben, nog meer dan al het geval was. Je kan op de volgende problemen wachten, en dan zijn daar ook weer slachtoffers van.

Dus wat wil je eigenlijk: wil je je wraakzucht kunnen botvieren of wil je de kans op recidive omlaag krijgen? Dat vergt heel verschillende benaderingen.
31-12-2025, 14:11 door [Account Verwijderd] - Bijgewerkt: 31-12-2025, 14:15
Door Anoniem:
Door Anoniem: Altijd lui die op de voorbeeldfunctie van een beroep staan te pissen. 20 jaar en geen dag minder. Moesten ze hier ook doen i.p.v. 3 weken dagbesteding leunen op een schoffel met aftrek van voorarrest.
In de Europese verhoudingen hoort Nederland tot de landen die streng straffen.

Wat wil je met een straf bereiken? Wil je iemand die rotstreek maximaal laten voelen, vergelding dus? Wil je voorkomen dat iemand het nog een keer flikt, de kans op recidive verkleinen? Wil je anderen afschrikken? Wat wil je ermee bereiken?

Als het in de VS, met veel zwaardere straffen dan hier, allemaal geweldig zou werken zou dat land een paradijs van lage criminaliteit moeten zijn. Gek genoeg valt dat nogal tegen, bij ons is de criminaliteit zowat de helft lager. En anderen afschrikken? De meeste criminelen zijn, heb ik begrepen, typisch nogal impulsief in hun beslissingen, die denken helemaal niet na over de mogelijke negatieve consequenties en houden er dus ook geen rekening mee.

Nog iets dat ik een keer tegenkwam, in een interview met het hoofd van de reclassering (ik heb geen link paraat) is dat wat in de praktijk het hardste aankomt bij daders niet is hoe lang de straf is, maar hoe groot de impact op hun sociale leven blijkt te zijn. Er zijn namelijk heel wat mensen die niets meer met die crimineel te maken willen hebben, en ze merken dat buurt, vrienden en veel familie is afgehaakt. Het zwaarste is dan helemaal niet de opgelegde straf zelf. De duur dat iemand vastzit doet er veel minder toe dan dit effect.

Wat men in Amsterdam met succes toepast, en ik denk ook in andere steden, is taakstraffen, het "leunen op een schoffel" zoals jij dat noemt, in de buurt uitvoeren waar de daders zelf vandaan komen. Die gecriminaliseerde rotjochies en jonge mannen zijn namelijk nogal statusgevoelig. Als ze, uit het zicht van de rest van de groep, in de bak hebben gezeten kunnen ze daar stoer over doen, ook als ze eigenlijk helemaal niet zo stoer waren in de bak. Als ze in hun eigen buurt sullig staan te harken en te schoffelen zien al hun maten wat er werkelijk gebeurt en gaan ze af als een gieter voor hun eigen groep macho's. Dat is geen lichtere straf dan vastzitten, dat komt juist veel harder aan bij die groep, en dat past men bewust toe.

Bedenk ook dat hoe langer iemand vast zit hoe meer zijn sociale netwerk zal gaan bestaan uit de medegevangenen waar die tussen zit. Wat gebeurt er dan als iemand weer vrij komt? Van zijn eigen sociale netwerk is steeds minder over naarmate die langer vast heeft gezeten. Het netwerk dat die inmiddels wel heeft zijn ook allemaal mensen die vast hebben gezeten, en die hebben de nodige criminele connecties. Niet echt een geweldige basis om recidive tegen te gaan, daarvoor moet je iemand juist zo veel mogelijk uit criminele netwerken losweken.

Ook niet onbelangrijk: als je iemand genadeloos hard aanpakt dan is het effect niet dat die vervolgens veel respect voor de maatschappij heeft. Die heeft juist de boodschap gekregen dat de maatschappij volkomen schijt aan hem heeft en een erg voor de hand liggende reactie is om dan voortaan schijt aan de maatschappij te hebben, nog meer dan al het geval was. Je kan op de volgende problemen wachten, en dan zijn daar ook weer slachtoffers van.

Dus wat wil je eigenlijk: wil je je wraakzucht kunnen botvieren of wil je de kans op recidive omlaag krijgen? Dat vergt heel verschillende benaderingen.

Weet je waar ik zo hemeltergend genoeg van krijg? De zoals wij dat noemden in de jaren zeventig: geitenwollensokken benadering van crimineel gedrag, gedrag dat jij hier met de mantel der oneindige liefde toedekt en dat uiteindelijk culmineerde in 2025: gratis met de bus - gelukkig gecanceld - voor uitgeprocedeerde asielzoekers ja, of neen: de "veiligelanders¨ om, de gotspe: problemen te voorkomen in de bus t.o.v. chauffeur en passagiers omdat 'veiligelanders' bij recidive hun reet afvegen met de fatsoensmoraal.

Contrast:
Toen ik acht jaar oud was poepte ik figuurlijk in mijn broek als ome agent in zijn pofbroek uit zijn blauwe Volkswagen Kever stapte om mij de les te lezen omdat ik rolschaatste op een uitgestorven hoofdrijbaan. Dat was 1962.

Een beetje uit die tijd genaamd: respect voor het gezag, mag best terug. Gaarne zelfs! Want na dit jaareinde zullen we wel weer kunnen 'genieten' in de media de tot vervelens toe gezeurde verzuchting 'onacceptabel', en dat tot het je de neus uitkomt.

2026 e.v.
Als jij 'voor die toekomst gaat'... nou succes ermee! Mijn tijdspanne in dit ondermaanse is met mijn +70 bijna voltooid. En weet je: Het deert mij niet.
31-12-2025, 14:59 door passer
Door Anoniem:
gedrag dat jij hier met de mantel der oneindige liefde toedekt en dat uiteindelijk culmineerde in 2025

euh.. waaruit besluit jij dat?

"dat uiteindelijk culmineerde in 2025: gratis met de bus" Oh, is het gratis-met-de-bus daar een gevolg van? Wistiknie...

en wat komen die asielzoekers hier nu weer doen? ?

"Toen ik acht jaar oud was poepte ik figuurlijk in mijn broek als ..." euh... ja ?? Zo schuchter kom jij nu ook weer niet over :)

"Een beetje uit die tijd genaamd: respect voor het gezag, mag best terug" Helemaal mee akkoord

(van iemand die in 62 17 was...)
31-12-2025, 16:01 door Anoniem
@ad 14 11 en 12 55.

Strafoplegging voor, met name geweldsdelicten tegen het leven gericht, zijn inderdaad enorm omhoog gegaan. Ook de aftrek wegens goed gedrag is afgeschaft.

Toch is er criminaliteit die enorme ontwrichting in de samenleving oplevert, en welbevinden en privacygevoel van mensen enorma aantast, en dat is cybercrime.

Dat zou best een beetje hoger gestraft mogen worden, als ik ervaringen van slachtoffers hoor. Voor het overige: kijk eens hoe een arrestatieteam uitgerust is. Dat lijkt me zelfs voor de meest doorgewinterde cybercrimineel schrikken als dat met een ploeg van 8 man sterk je huis binnenstormt.

Voor de rest vind ik de Amsterdamse aanpak dubieus in geclaimde afschrikwekkende werking. Het is ook status: met taakstraf ipv gevangenisstraf wegkomen met de gepleegde misdaad, en even zwaaien en ouwehoeren met je kennisen. Tijdens het schoffelen maakt de cybercrimineel vele nieuwe vriendjes en vriendinnetjes, die bijvoorbeeld zich met heling, inbraken en geweld, afpersing en drugs bezighouden maar voor de coordinatie van hun activiteiten wel een IT handige jojo kunnen gebruiken.
01-01-2026, 11:32 door Anoniem
Door G.J. van Eersum: Weet je waar ik zo hemeltergend genoeg van krijg? De zoals wij dat noemden in de jaren zeventig: geitenwollensokken benadering van crimineel gedrag, gedrag dat jij hier met de mantel der oneindige liefde toedekt en dat uiteindelijk culmineerde in 2025: gratis met de bus - gelukkig gecanceld - voor uitgeprocedeerde asielzoekers ja, of neen: de "veiligelanders¨ om, de gotspe: problemen te voorkomen in de bus t.o.v. chauffeur en passagiers omdat 'veiligelanders' bij recidive hun reet afvegen met de fatsoensmoraal.
Ik heb het niet over bedekken met de mantel der eeuwige liefde, ik heb het naar kijken wat daadwerkelijk tot minder ellende in de toekomst leidt in plaats van blind aan te nemen dat dat het beste gaat als je er maar zo hard mogelijk op inhakt. Het gaat me er niet om dat die criminelen straks een beter leven hebben, het gaat me erom dat ze straks, als ze weer vrij komen, de samenleving zo min mogelijk ellende bezorgen (en mensen komen weer vrij als je niet overal levenslang of de doodstraf op zet). Als dát beter gaat door die mensen zelf niet maximaal in een hoek te trappen, dan is dát in mijn ogen een betere weg om te bewandelen. En als je naar deskundigen luistert die zich daadwerkelijk bezighouden met hoe die dingen uitpakken dan hoor je dat dat inderdaad zo is.

Vraag jezelf eens af of jij niet zo bezig om alles met de mantel der eeuwige haat te bedekken dat je blind bent voor hoe dingen uitwerken.
01-01-2026, 12:10 door Anoniem
Door Anoniem: Toch is er criminaliteit die enorme ontwrichting in de samenleving oplevert, en welbevinden en privacygevoel van mensen enorma aantast, en dat is cybercrime.

Dat zou best een beetje hoger gestraft mogen worden, als ik ervaringen van slachtoffers hoor.
Dat is de vergeldingskant van het straffen.

Voor het overige: kijk eens hoe een arrestatieteam uitgerust is. Dat lijkt me zelfs voor de meest doorgewinterde cybercrimineel schrikken als dat met een ploeg van 8 man sterk je huis binnenstormt.
De meest doorgewinterde cybercrimineel pleegt alleen de misdrijven in landen waar zijn eigen land geen uitleveringsverdrag mee heeft, mogelijk zelfs officieel of officieus in dienst of in opdracht van die landen. Daar gaat dat arrestatieteam niet binnenvallen. Bescherming daartegen vergt dat IT veel degelijker wordt, of dat we ophouden met werkelijk alles aan het internet te koppelen.

Degenen die wel met dat arrestatieteam te maken krijgen zijn vaak jongeren die nog niet zo ver zijn in hun ontwikkeling dat ze goed snappen (en ook al goed kunnen snappen) hoe groot de impact van wat ze doen op hun slachtoffers is, rancuneuze ex-partners etc.

Voor de rest vind ik de Amsterdamse aanpak dubieus in geclaimde afschrikwekkende werking.
Ik heb erover gelezen als iets dat succes heeft.
Het is ook status: met taakstraf ipv gevangenisstraf wegkomen met de gepleegde misdaad, en even zwaaien en ouwehoeren met je kennisen.
Waarom zou een straf waarvoor je op je gat mag zitten eigenlijk milder zijn dan een straf waarvoor je onbetaald moet werken?

Die groepen waarvoor een taakstraf in de eigen buurt goed werkt gaan juist door de grond als ze gezien worden door hun foute kennissen. En bij andere groepen en een ander soort kennissen heb ik begrepen, zoals ik al aangaf, dat de daders mensen kwijtraken die niets met een crimineel te maken willen hebben.
Tijdens het schoffelen maakt de cybercrimineel vele nieuwe vriendjes en vriendinnetjes, die bijvoorbeeld zich met heling, inbraken en geweld, afpersing en drugs bezighouden maar voor de coordinatie van hun activiteiten wel een IT handige jojo kunnen gebruiken.
Dat is dan niet anders dan bij opgesloten zitten, en daarvoor noemde ik het ontstaan van een netwerk met de verkeerde mensen al. Dat is, op zichzelf genomen, een reden om eerder korter dan langer te willen straffen, trouwens.

Voor jonge cybercriminelen is er trouwens een aanpak waarbij ze leren om hun talent op een productieve in plaats van een destructieve manier in te zetten, en die lijkt (gaan we weer, veel te soft natuurlijk) goed te werken.
01-01-2026, 13:22 door Anoniem
Door Anoniem:

Voor de rest vind ik de Amsterdamse aanpak dubieus in geclaimde afschrikwekkende werking.
Ik heb erover gelezen als iets dat succes heeft.

Dat is verkapte reclame maken voor zichzelf, die verhalen uit Amsterdam.

Het ruimtelijk beleid is er al decennia gericht op het spreiden van overlast: als een wijk gesaneerd wordt, dan worden problematische bewoners over de schutting geflikkerd in een blok te bouwen huurwoningen in een nieuw te ontwikkelen gebied. Dit heb ik gezien op IJburg, Nieuw-West, Afrikanerbuurt en andere kleinere stadsvernieuwingsprojecten.

In de folder van de koopwoningen staat dit niet. Overigens wordt bij taakstraffen niet geschoffeld in de woonomgeving van de dader, simpelweg omdat reclassering, een beperkt werkgebied heeft.

Wat je gelezen hebt klopt niet. Heb je de bron nog? Wil ik ook wel eens lezen.
01-01-2026, 18:02 door Anoniem
ad 12:10 Ik heb het nog even nagezocht, die gebeurd wel in de Verenigde Staten, en is een geheel neo-liberale visie visie van detentie en visie op straf. Goelag model. Detentie van medeburgers als verdienmodel, als kostenbesparing voor de overheid.

Maar Amsterdam is een op Amerikaanse leest geschoeide stad, qua meningen, opinie en commercie en lokale politiek. Waar met de grote schoenen van het Bestuur over de rechten van individuen wordt gewalsd als ze een onwelwallige mening hebben over "oplossingsgericht denken" op buurtniveau.

Geen beter voorbeeld van totalitarisme is er niet. Als je die stad, de bewoners en geschiedenis werkelijk een beetje kent, bedoel ik dan. Wist Simon Carmiggelt al.

Zelfde anoniem 13:22
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.