Duitse en Oekraïense politie de huizen binnengevallen van personen die banden hebben met een prominente cybercriminaliteitsgroep die in de loop van meerdere jaren miljoenen heeft gestolen van grote bedrijven en organisaties. De autoriteiten werkten vorige maand samen met Europol en de FBI om de woningen te onderzoeken van leden van de hackgroep, die vaak de namen Indrik Spider, Double Spider en Grief draagt.
De groep voerde met name een ransomware uit aanslag op het Universitair Ziekenhuis van Düsseldorf in 2020 met behulp van de DoppelPaymer-ransomware. Destijds gaf de Duitse politie de aanval de schuld van de dood van een patiënt die vanwege systeembrede corruptie naar een ander ziekenhuis moest worden overgebracht. Het voerde in 2017 ook een aanval uit op de Britse National Health Service en nam de verantwoordelijkheid op zich voor de ransomware-aanval in 2021 op de National Rifle Association. Het nieuws werd gemeld vroeger door De Geassocieerde Pers.
De cybercriminele groep verspreidt ransomware via e-mails met documenten met schadelijke code, waardoor ze na het downloaden toegang krijgen tot de systemen van een doelwit. Het dreigt dan gevoelige bedrijfsgegevens te lekken, tenzij het betaald wordt. Europol schat dat slachtoffers van de aanvallen van de cybercriminaliteitsgroep in de VS tussen mei 2019 en maart 2021 minstens € 40 miljoen (~ $ 42,7 miljoen USD) hebben betaald, terwijl de Duitse autoriteiten in totaal 601 slachtoffers telden.
Op 28 februari voerden de Duitse en de Oekraïense politie gelijktijdig invallen uit in de woningen van twee verdachte leden. Daniela Dässel, een woordvoerder van de Duitse deelstaatpolitie van Noordrijn-Westfalen (NRW), zegt echter De rand dat de autoriteiten nog geen arrestaties hebben verricht en dat de verdachten na verhoor zijn vrijgelaten.
Ondertussen worden drie Russische personen die banden hebben met de groep nog steeds gezocht door internationale autoriteiten. Zowel Duitsland als Oekraïne analyseren momenteel het in beslag genomen bewijsmateriaal om andere groepsleden te lokaliseren en hun rol te bepalen.
“Daders kunnen er zeker van zijn dat de strijd tegen deze misdaad niet stopt bij de grens, maar over de grenzen heen plaatsvindt”, zegt Ingo Wünsch, de directeur van de Duitse recherche, in een automatisch vertaalde verklaring. “Bedrijven, instellingen en overheden moeten hun digitale wereld beschermen.”
