La policia neerlandesa va anunciar la detenció de tres individus en relació amb una operació delictiva a gran escala de furt de dades, extorsió i blanqueig de diners.

Es calcula que els pirates informàtics van robar dades personals pertanyents a desenes de milions de persones. Entre les dades més destacades hi trobem noms, direccions, números de telèfon, dates de naixement, nombres de comptes bancaris, targetes de crèdit, contrasenyes, matrícules, números de la seguretat social i dades del passaport.

La policia va declarar que el seu equip de ciberdelinqüència va iniciar la recerca fa gairebé dos anys, el març de 2021, després que una gran empresa neerlandesa sofrís una bretxa de seguretat.

No s’ha revelat el nom de l’empresa, però algunes de les quals van patir un ciberatac per aquestes dates van ser RDC, Shell i Ticketcounter. Aquesta última, també fou víctima d’un intent d’extorsió.

L’onada d’atacs es va dirigir a una àmplia gamma de sectors verticals que abastaven la restauració, instituts de formació, el comerç electrònic, el de programari, l’àmbit de les xarxes socials així com infraestructures més delicades.

La policia va qualificar l’operació de “sofisticada” i va afirmar que els autors de l’amenaça van exigir a les empreses afectades el pagament d’una suma en Bitcoins i van amenaçar de publicar a Internet la informació robada o destruir la infraestructura digital, amb la que van acumular danys de xifres milionàries.

Pel que sembla, el rescat exigit per empresa oscil·lava entre els 100.000 i 700.000 euros. No obstant això, els sospitosos van acabar venent les dades malgrat que les empreses van estar disposades a pagar.

El caràcter sensible de la informació sostreta significa que podria utilitzar-se per dur a terme atacs d’enginyeria social i diversos tipus d’activitats fraudulentes.

La policia neerlandesa també va assenyalar que aquests conjunts de dades robades s’estan filtrant de manera que es puguin buscar fàcilment per tal de trobar objectius atractius i així muntar atacs convincents.