Nu het aantal crypto-ontvoeringen toeneemt, plaatst een hacker een bericht op een forum waarin hij zijn deel opeist in drie zaken waarbij de buit meer dan 17 miljoen dollar bedraagt. Als hij niet wordt betaald, zal hij de identiteit van de overvallers bekendmaken.
Crypto-ontvoeringen: een hacker eist zijn deel op van de overvallers
Het aantal crypto-ontvoeringen en -gijzelingen is sinds het begin van het jaar gewoonweg explosief gestegen, met al een tiental geregistreerde gevallen. Gezien de omvang van dit fenomeen begint de politie gerichte arrestaties te verrichten, waarbij het meestal gaat om georganiseerde groepen uit de zware criminaliteit.
Zaken die rechtstreeks verband houden met bepaalde datalekken afkomstig van de Franse belastingdienst, maar vooral met een gerichte hack van het cryptoboekhoudplatform Waltio, dat onlangs weer in de schijnwerpers kwam te staan na een publicatie op de beroemde hackerswebsite BreachForums.
Een PGP-bericht – versleuteld en uitsluitend bestemd voor de geadresseerden – van begin februari verwijst inderdaad naar “ernstige incidenten die zich de afgelopen 5 à 6 maanden in Frankrijk hebben voorgedaan, waarbij drie slachtoffers bij hen thuis zijn ontvoerd en grote sommen geld zijn gestolen (…) in verband met de database van de website Waltio”.
Een hacker dreigt de identiteit van crypto-overvallers te onthullen
Een digitale rechtszaak? Integendeel, het lijkt meer op een poging om de criminelen achter deze aanvallen te dwingen hun belofte na te komen om een deel van hun buit – geschat op in totaal meer dan 17 miljoen dollar – af te staan aan de hacker die de gegevens heeft gehackt die nodig waren om hun doelwitten te identificeren.
Dit alles is het werk van een groep van drie personen die onze hulp hebben ingeroepen bij het hacken van de database van de website Waltio, die ons altijd 15 % van hun opbrengst hebben beloofd en die eerder ook al betrokken waren bij een zaak van gegevensdiefstal.
Bericht van de hacker
Dit gaat veel verder dan louter cybercriminaliteit
In totaal is er bij deze drie zaken meer dan 17 miljoen dollar aan cryptovaluta gestolen. Daarom eist de hacker achter dit bericht de betaling van 2,5 miljoen dollar, anders zal hij de identiteit van de daders aan de Franse politie bekendmaken.
Om deze dreiging nog duidelijker te maken, geeft een aftelling aan hoeveel tijd de criminelen nog hebben om aan hun belofte te voldoen. Een verontrustende realiteit, aldus cybersecurity-specialist Seblatombe op het netwerk X, gezien “een huiveringwekkend scenario dat illustreert tot waar datalekken kunnen leiden wanneer ze in verkeerde handen vallen”.
Mocht deze bewering kloppen, dan gaat dit veel verder dan louter cybercriminaliteit: het lekken van persoonsgegevens zou kunnen worden gebruikt om personen te identificeren, te lokaliseren en te selecteren voor ontvoeringen en daadwerkelijke afpersing.
Seblatombe
Een zaak die aansluit bij de recente golf van arrestaties van 11 personen die ervan worden verdacht te hebben deelgenomen aan de ontvoering van de vader van een in Dubai woonachtige crypto-acteur, die al snel werd geïdentificeerd als een klein computergenie. Volgens de onderzoekers zou het hoogstwaarschijnlijk gaan om een “wraakactie tussen leden van eenzelfde criminele organisatie”.
