Het zal niemand ontgaan zijn dat hackers recentelijk tijdens een politiehack de gegevens van ruim 65.000 agenten buit wisten te maken. De Nederlandse overheid is er zo goed als zeker van dat Rusland achter deze cyberaanval zit. Het gaat om mailadressen en namen van vrijwel alle politiefunctionarissen. Wie zijn deze hackers? Wij hebben de hand weten te leggen op het daderprofiel van cybercriminelen uit Oost-Europa en Rusland.
Deze profielen zijn opgesteld door verschillende specialisten van RAND, een Amerikaanse denktank die in 1946 door de luchtmacht is opgezet. RAND-onderzoek richt zich op het ontwikkelen van oplossingen voor complexe problemen in het kader van nationale veiligheid. Verschillende onderzoekers van academische specialisaties hebben het onderstaande profiel van de bovengenoemde hackers samengesteld.
Russische hackers die de recente politiehack zouden kunnen uitvoeren
Het Parool heeft gepubliceerd dat de AIVD en MIVD er vanuit gaan dat er ‘zeer waarschijnlijk’ een ander land achter de politiehack zit. De vier stoute jongetjes in de klas werden als eerste genoemd, namelijk China, Noord-Korea, Iran en Rusland. Deze landen staan erom bekend dat ze de kennis en de agressiviteit hebben om een dergelijke hack uit te voeren. Volgens cyberspecialist en ex-hacker Rickey Gevers heeft Rusland de grootste kans om de twijfelachtige eer in ontvangst te nemen.
De politiehack is geslaagd, zonder twijfel. Dat komt doordat hackers zich eerder vast hebben gebeten in de computersystemen van de Nederlandse overheid. Toen er onderzoek werd gedaan naar het neerschieten van vlucht MH17 probeerden Russische hackers onze politiesystemen binnen te dringen. Waarschijnlijk in opdracht van de Russische overheid. In tegenstelling tot nu, wisten ze er toen niet in te slagen.
Waarom zouden de Russen de namen en andere gegevens van onze politieagenten in handen willen krijgen? Volgens Gevers kan de motivatie in het vergaren van geld liggen, maar het zal ook niemand verbazen als Vladimir Poetin achter de aanval zit. Het vergaren van de namen van Nederlandse politieagenten kan een klein onderdeel zijn van een plan dat veel groter is. Volgens hem blijft dit speculeren. Feit is dat het Nederlandse politiesysteem is geschrokken, dat hebben ze in ieder geval bereikt.
Wie zijn deze hackers?
Volgens dit recente rapport, dat door de Amerikaanse denktank RAND is uitgegeven, spelen er verschillende factoren in het leven van deze cybercriminelen. Over het algemeen is geld de grootste drijfveer. De hackers zijn intelligent en vaak hoog opgeleid in de technische sector. Rivaliteit speelt ook vaak een rol, evenals de politieke spanningen waarin ze opgroeien. In veel gevallen werken deze hackers samen met de Russische overheid, die beter betaalt dan de plaatselijke IT-bedrijfjes.
De meeste hackers uit Oost-Europa en Rusland zijn niet met een IT-opleiding begonnen om later in de computersystemen van overheden te kunnen hacken. Door hun omgeving, economische status en politieke opvattingen besluiten ze vaak om de stap naar een criminele zijweg te nemen. Dit is koren op de molen van de Russische overheid, die maar wat graag in de computersystemen van het westen wil kijken.
Volgens het rapport lijken de meeste Russische cybercriminelen geen welgestelde achtergrond te hebben, wat het vermoeden over financiële motieven versterkt. Bovendien hebben de meeste hackers geen link met het Russische leger. Als ze niet bezig zijn met hacken, hebben ze vaak computergerelateerde hobby’s, zoals gamen en ze houden zich bezig met crypto. Of de AIVD het lukt om de daders te achterhalen is nog maar de vraag. Het is zoeken naar een speld in een hooiberg, of in dit geval naar een druppel water in een fles wodka.