Criminelen verkopen op het darkweb inloggegevens van Nederlandse bedrijven. Daarmee krijgen kopers onder meer toegang tot medische dossiers en financiële gegevens, meldt RTL Nieuws op basis van eigen onderzoek.
Een Russische website verkoopt ruim negenhonderd wachtwoorden van Nederlandse bedrijven op het darkweb, het afgeschermde deel van het internet. Internationaal gaat het om 64.000 inloggegevens.
RTL Nieuws schrijft inlogdata van vijf websites te hebben gekocht. Daarmee konden medische dossiers van bijvoorbeeld topsporters en administratie van ondernemers worden ingezien.
Bij een grote fysiotherapiepraktijk kon ingelogd worden via een testaccount dat door een IT-beheerder was aangemaakt om computers op afstand te beheren. Het account heette 'Test' en had het wachtwoord 'Welkom123', dat simpel te kraken was.
Data van topsporters op straat
Met het account konden kwaadwillenden op afstand toegang krijgen tot een onversleutelde database met patiëntgegevens als huisadressen, telefoonnummers en burgerservicenummers. Zo kon RTL Nieuws ook privégegevens van topsporters achterhalen. De bedrijven zijn ingelicht.
Criminelen kopen de gegevens voor zo'n 4 tot 15 dollar per inlog. Zij kunnen vervolgens bijvoorbeeld proberen om bedrijven plat te leggen door computers te gijzelen met ransomware. Slachtoffers moeten dan een bedrag betalen om weer toegang tot bestanden te krijgen.
Door Trizomu
Aanbevolen reactie
Doe je mee?
Je kunt nu een bericht plaatsen en je later registeren. Als je al een account hebt, kun je je hier aanmelden.