La policía holandesa anunció el arresto de tres personas en relacion con una operación criminal a gran escala que involucra robo de datos, extorsion y lavado de dinero.
Los sospechosos incluyen a dos hombres de 21 años de Zandvoort y Rotterdam y un hombre de 18 años sin residencia permanente. Los arrestos se realizaron el 23 de enero de 2023.
Se estima que los piratas informaticos robaron datos personales pertenecientes a decenas de millones de personas. Esto incluia nombres, direcciones, numeros de telefono, fechas de nacimiento, numeros de cuentas bancarias, tarjetas de credito, password, matriculas, numeros de seguro social y detalles del pasaporte.
Politie dijo que su equipo de ciberdelincuencia comenzo la investigacion hace casi dos años, en marzo de 2021, despues de que una gran empresa holandesa sufriera una violacion de seguridad.
No se revelo el nombre de la empresa, pero algunas de las firmas que sufrieron un ataque cibernetico en ese momento incluyeron a RDC , Shell y Ticketcounter , la ultima de las cuales tambien fue victima de un intento de extorsion.
Durante el transcurso de la investigacion, ha quedado claro que miles de pequeñas y grandes empresas e instituciones, tanto nacionales como internacionales, han sido victimas de intrusiones informaticas (hacking) en los últimos años, seguidas de robo y manipulación de datos, dijo el dijo la agencia .
La ola de ataques apuntó a una amplia gama de verticales de la industria que abarcan catering, institutos de capacitacion, comercio electronico, software, redes sociales e infraestructura critica.
Al describirlo como una operacion sofisticada, Politie dijo que los actores de amenazas exigieron un pago de Bitcoin de las empresas afectadas y amenazaron con publicar la informacion robada en linea o destruir la infraestructura digital, acumulando asi millones en daños.
Se dice que el rescate exigido por empresa osciló entre 100.000 y 700.000 euros. Para empeorar las cosas, los sospechosos terminaron vendiendo los datos a pesar de que las empresas pagaron.
La naturaleza sensible de la informacion saqueada significa que podria usarse para llevar a cabo ataques de ingenieria social y varios tipos de actividades fraudulentas.
El robo de datos y el comercio de datos es un gran modelo de ingresos para los delincuentes, advirtio Politie. No solo extorsionando a las empresas. Los datos capturados se procesan para intercambiarlos con otros delincuentes.
Ademas, señalo cómo estos conjuntos de datos robados se estan refinando y filtrando de una manera que los hace facilmente buscables para encontrar objetivos atractivos y montar ataques convincentes.
Buscar y observar en la calle ya no es necesario, dijo la unidad policial. Con solo presionar un boton frente a la computadora es suficiente.
FUENTE: THN