Logius heeft afgelopen maand 3.154 actieve DigiD-accounts preventief verwijderd. De gegevens van Deze accounts werden verhandeld op het illegale handelsplatform Genesis Market. Alle gedupeerden zijn hierover per brief geïnformeerd.

Dat meldt Logius, dat onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, in een persverklaring.

Internationale coalitie haalt Genesis Market offline

Genesis Market was ongeveer vijf jaar lang een van de grootste illegale handelsplatformen ter wereld. Hackers en cybercriminelen konden hier terecht voor onder meer bots, inloggegevens van particulieren en bedrijven, malware en digitale vingerafdrukken. De marktplaats, die zowel voor het reguliere internet als het dark web bereikbaar was, heeft in zijn bestaan naar schatting zo’n 135 miljoen bots verkocht.

Cybersecurityexperts beweren dat Genesis Market een belangrijke schakel was in het uitvoeren van DDoS- en ransomware-aanvallen. De data die hier te koop werden aangeboden, werden eveneens gebruikt voor het plegen van identiteitsfraude. Naar schatting werden via het platform de gegevens van twee miljoen slachtoffers verhandeld, waarvan zo’n 50.000 Nederlanders.

Begin april werd Genesis Market uit de lucht gehaald tijdens een internationale operatie genaamd Operation Cookie Monster. Politie- en opsporingsdiensten uit 17 landen, waaronder Nederland, namen deel aan deze actie. In ons land werden 23 woningen doorzocht en 17 verdachten aangehouden. De meesten van hen zijn inmiddels op vrije voeten en wachten de zaak in vrijheid af.

Politie arresteert ‘grootste Nederlandse gebruiker van Genesis Market’

Eerder deze week maakte de politie bekend dat ze een 32-jarige man heeft aangehouden. Hij wordt omschreven als de ‘grootste Nederlandse Gebruiker Van Genesis Market’. Hij woont in Brazilië, maar was eerder deze maand in Barendrecht. Omdat hij in volledige beperking zat, kon de politie niet eerder over zijn arrestatie communiceren.

“We verdenken deze man ervan dat hij voor tienduizenden euro’s heeft uitgegeven op de markt en daardoor de grootste Nederlandse gebruiker van de Genesis Market is en mogelijk zelfs tot de top tien van grootste gebruikers wereldwijd behoort”, zo zei Ruben van Well, teamleider van het Cybercrimeteam Rotterdam.

Gedupeerden zijn schriftelijk op de hoogte gebracht

Van de 50.000 Nederlandse slachtoffers werden onder meer inloggegevens voor DigiD verkocht. Volgens Logius gaat het in totaal om 3.154 actieve DigiD-accounts. De ICT-dienstverlener van de Rijksoverheid zegt deze accounts preventief te hebben verwijderd om potentieel misbruik tegen te gaan.

“Logius stuurt de gedupeerde dan een brief met de post. Daarin staat wat er is gebeurd, wat de vervolgstappen zijn om weer veilig zaken te kunnen doen met de overheid en een telefoonnummer voor als iemand nog vragen heeft. Ook nu zijn deze brieven verstuurd. Een aantal mensen heeft gebeld met Logius. Zij waren positief over deze actie”, zo schrijft het bedrijf in een persverklaring.

De ICT-dienstverlener wijst erop dat iedereen met de tool Check je Hack kan controleren of zijn of haar computer besmet was geraakt met malware van Genesis Market. Sinds de lancering begin april hebben meer dan 4,4 miljoen Nederlanders deze tool gebruikt. Ruim 11.800 mensen ontvingen een e-mail van de politie dat hun computer was besmet.