Persoonlijke informatie worden steeds vaker online te koop aangeboden. Een voorbeeld hiervan is de site Genesis Market, waar tot voor kort wachtwoorden en bankgegevens gekocht konden worden. Verschillende cyberexperts waarschuwen voor dit opkomende fenomeen, wat ook in Nederland
voorkomt.

Recentelijk veroordeelde de rechtbank Rotterdam nog de 33-jarige Marko uit Barendrecht voor het kopen van gestolen gegevens. Tijdens een wereldwijd politieonderzoek kwam aan het licht dat de man voor tienduizenden euro’s aan wachtwoorden had bemachtigd via Genesis Market. Zo stal hij onder andere 78.000 euro uit het pensioenpotje van een zeventiger. Phishing is het sturen van nep berichten waarin mensen hun persoonlijk gegevens invoeren, die daarna bij de hacker terecht komen. Malware is de verzamelnaam voor virussen die ervoor zorgen dat je bestanden gehackt worden en er persoonlijke informatie vrijkomt. Dit soort sites komen dus vooral aan wachtwoorden en accounts via phishing, malware en lekken in verschillende databases.

Slechte beveiliging
Ook kunnen databases van bedrijven gehackt worden waardoor er veel persoonlijke gegevens vrijkomen. ‘’Als jouw bedrijf een slechte beveiliging heeft is de kans groter dat je gegevens gelekt kunnen worden.’’ vertelt Melanie Rieback, CEO en Co-founder van Radically Open Security. Die wachtwoorden komen dan op de site terecht om vervolgens voor veel geld verkocht te worden. Dit zijn pakketjes van persoonlijke informatie zoals je bankgegevens, “Dit zijn je wachtwoorden, vinger afdrukken en accountnamen”, vertelt Rieback. Ook kon Genesis Market met malware ervoor zorgen dat de wachtwoorden die de gebruiker kocht steeds geüpdatet werden vertelt Wouter van Dongen, Ethisch Hacker en CEO van DongIT.

Groeiend probleem
Sites zoals een Genesis Market zijn niet uniek volgens Rieback:’’Ze komen vooral voor op het deep/dark web.’’ Ze worden door criminele organisaties opgezet en verwijderen om de keer alle logins van de gebruikers. ‘’Als de politie vraagt naar wie er ingelogd hebben op de sites kunnen ze het niet makkelijk achterhalen.’’

Volgens Van Dongen wordt dit een steeds groter probleem: ‘’Tegenwoordig is het steeds makkelijker om aan verschillende malware te komen, anoniem te blijven en het opzetten van de sites zoals Genesis Market. Aan de andere kant zien we dat organisaties zoals de FBI niet stilzitten om dit soort sites offline te halen.’’

Foto uitgelicht: ANP/Koen van Weel