La police n\u00e9erlandaise a annonc\u00e9 l’arrestation de trois individus dans le cadre d’une op\u00e9ration criminelle “\u00e0 grande \u00e9chelle” impliquant le vol de donn\u00e9es, l’extorsion et le blanchiment d’argent.<\/p>\n
Les suspects comprennent deux hommes de 21 ans de Zandvoort et de Rotterdam et un homme de 18 ans sans r\u00e9sidence permanente. Les arrestations ont eu lieu le 23 janvier 2023.<\/p>\n
On estime que les pirates ont vol\u00e9 des donn\u00e9es personnelles appartenant \u00e0 des dizaines de millions d’individus. Cela comprenait les noms, adresses, num\u00e9ros de t\u00e9l\u00e9phone, dates de naissance, num\u00e9ros de compte bancaire, cartes de cr\u00e9dit, mots de passe, plaques d’immatriculation, num\u00e9ros de s\u00e9curit\u00e9 sociale et d\u00e9tails du passeport.<\/p>\n
Le Politie a d\u00e9clar\u00e9 que son \u00e9quipe de cybercriminalit\u00e9 avait ouvert l’enqu\u00eate il y a pr\u00e8s de deux ans, en mars 2021, apr\u00e8s qu’une grande entreprise n\u00e9erlandaise ait subi une faille de s\u00e9curit\u00e9.<\/p>\n
Le nom de la soci\u00e9t\u00e9 n’a pas \u00e9t\u00e9 divulgu\u00e9, mais certaines des entreprises qui ont \u00e9t\u00e9 touch\u00e9es par une cyberattaque \u00e0 cette \u00e9poque comprenaient RDC<\/a>, Coquille<\/a>et Billetterie<\/a>dont le dernier a \u00e9galement \u00e9t\u00e9 victime d’une tentative d’extorsion.<\/p>\n “Au cours de l’enqu\u00eate, il est devenu clair que des milliers de petites et grandes entreprises et institutions, nationales et internationales, ont \u00e9t\u00e9 victimes d’intrusions informatiques (piratage) ces derni\u00e8res ann\u00e9es, suivies de vols et de manipulations de donn\u00e9es”, a d\u00e9clar\u00e9 le agence a dit<\/a>.<\/p>\n La s\u00e9rie d’attaques ciblait un large \u00e9ventail de secteurs verticaux de l’industrie couvrant la restauration, les instituts de formation, le commerce \u00e9lectronique, les logiciels, les m\u00e9dias sociaux et les infrastructures critiques.<\/p>\n La d\u00e9crivant comme une op\u00e9ration “sophistiqu\u00e9e”, le Politie a d\u00e9clar\u00e9 que les acteurs de la menace exigeaient un paiement en Bitcoin des entreprises concern\u00e9es et mena\u00e7aient de publier les informations vol\u00e9es en ligne ou de d\u00e9truire l’infrastructure num\u00e9rique, accumulant des millions de dommages.<\/p>\n La ran\u00e7on demand\u00e9e par entreprise se situerait entre 100 000 \u20ac et 700 000 \u20ac. Pour aggraver les choses, les suspects ont fini par vendre les donn\u00e9es malgr\u00e9 le paiement des entreprises.<\/p>\n La nature sensible des informations pill\u00e9es signifie qu’elles pourraient \u00eatre utilis\u00e9es pour mener des attaques d’ing\u00e9nierie sociale et divers types d’activit\u00e9s frauduleuses.<\/p>\n “Le vol et le commerce de donn\u00e9es sont un \u00e9norme mod\u00e8le de revenus pour les criminels”, a averti le Politie. “Pas seulement en extorquant des entreprises. Les donn\u00e9es captur\u00e9es sont trait\u00e9es pour \u00eatre \u00e9chang\u00e9es avec d’autres criminels.”<\/p>\n Il a en outre not\u00e9 comment ces ensembles de donn\u00e9es vol\u00e9s sont affin\u00e9s et filtr\u00e9s de mani\u00e8re \u00e0 les rendre facilement consultables afin de trouver des cibles attrayantes et de monter des attaques convaincantes.<\/p>\n “Fouiller et observer dans la rue n’est plus n\u00e9cessaire”, a d\u00e9clar\u00e9 l’unit\u00e9 des forces de l’ordre. “Une simple pression sur un bouton devant l’ordinateur suffit.”<\/p>\n <\/p>\n