Categorieën
Cybercrime & Cybersecurity

Duitsland: GandCrab‑afperser met ransomware veroordeeld

Een groot stadstheater in Zuid-Duitsland, een internationaal opererende ransomware‑bende en een strafproces waarin de rechter zich ineens moet buigen over heimelijke losgeldonderhandelingen, darknet‑chats en onduidelijke geldstromen – het klinkt eerder als een filmscript dan als een gewone zittingswoche.

Juist dat maakt deze zaak zo interessant: een publieke instelling moet onder ede uitleggen hoe zij tijdens een acute digitale afpersingssituatie operationeel is gebleven, terwijl tegelijkertijd zichtbaar wordt welke rol gespecialiseerde cybercrime‑officieren van justitie, externe IT‑dienstverleners en mogelijke losgeldbetalingen in de praktijk spelen. Daarmee biedt de procedure een zeldzaam venster op een markt die normaal in de schaduw opereert, en wordt zij een casestudy over hoe nauw technische, juridische en politieke vragen met elkaar verweven raken zodra ransomware toeslaat.

Categorieën
Cybercrime & Cybersecurity

Sluiting van Cryptomixer.io

Van 24 tot 28 november 2025 voerden Duitse en Zwitserse opsporingsdiensten, met steun van Europol en Eurojust, een grootschalige actie tegen de cryptocurrency-mixdienst Cryptomixer.io. Drie servers in Zwitserland werden in beslag genomen, het domein werd geblokkeerd en cryptovaluta ter waarde van ongeveer 25 miljoen euro werd geconfisqueerd. Daarnaast verkregen onderzoekers toegang tot meer dan 12 terabyte aan gegevens. Cryptomixer.io gold sinds 2016 als een van de grootste Bitcoin-mixers, die transacties anonimiseerde door munten van verschillende gebruikers te bundelen en in kleinere bedragen naar nieuwe adressen te versturen. Deze methode onderbreekt de transactieketen en bemoeilijkt de traceerbaarheid – een dienst die met name in de ondergrondse economie en voor het verdoezelen van criminele geldstromen werd gebruikt.

Het platform was zowel via het clear web als het darknet toegankelijk en verwerkte miljarden aan transacties, waarvan een groot deel verband hield met illegale activiteiten zoals ransomware-aanvallen, drugshandel, wapenhandel of fraude. Na de inbeslagname plaatsten de autoriteiten een waarschuwing op de website dat iedereen die de dienst gebruikt, rekening moet houden met een onderzoek. De vraag is of deze waarschuwing algemeen geldt of dat er sprake is van een genuanceerdere benadering.

Categorieën
Cybercrime & Cybersecurity Strafwetgeving

Strafrechtelijke vervolging van cybercriminaliteit in Duitsland: cybercriminaliteitsonderzoeken in verandering

De manier waarop digitale rechercheurs in Duitsland en Europa tegenwoordig werken, is fundamenteel veranderd – iets wat nog lang niet door alle betrokkenen is opgemerkt. Als strafrechtadvocaat zie ik zelf al jaren hoe de zaken veranderen in mijn eigen cybercriminaliteitszaken. Daar komt nog eens de vele informatie bij die ik krijg uit mijn netwerk van cliënten en collega’s. En ik kan alleen maar zeggen: het wordt tijd om wakker te worden. Want juist Duitse onderzoekers zijn extreem vasthoudend en weten internationale instrumenten uitstekend in te zetten. Vooral de speciale openbare aanklagers in Keulen, Frankfurt en Bamberg moet je internationaal in de gaten houden.

Categorieën
Cybercrime & Cybersecurity Strafwetgeving

Darknet-Drogenversand tussen Heerlen en Aachen

waarom Duitsland vervolgt, en hoe de ZAC NRW werkt: Op 12 september 2025 hebben de politie Aachen en het parket Keulen een groot onderzoek naar Darknet-handel in verdovende middelen openbaar gemaakt. Volgens de gezamenlijke persverklaring leidde een door het BKA ondersteund IT-onderzoek op het Darknet tot drie verdachten (33, 39 en 40 jaar) die vanuit Heerlen langere tijd drugs via het Darknet zouden hebben verkocht en via de Duitse post naar afnemers zouden hebben verstuurd.

De Nederlandse politie doorzocht op dinsdag 19 augustus 2025 in opdracht van de politie Aachen en de bij het parket Keulen gevestigde Zentral- und Ansprechstelle Cybercrime Nordrhein-Westfalen (ZAC NRW) drie woningen en een boksschool in Heerlen. Daarbij zijn onder meer MDMA, ecstasy en cocaïne, een vuurwapen, contant geld in een vijfstellig bedrag en diverse datadragers en apparaten in beslag genomen. Voor twee verdachten bestonden internationale aanhoudingsbevelen; één is intussen aan Duitsland overgeleverd, de ander zit in overleveringsdetentie in Nederland. Bij de actie waren ongeveer 45 functionarissen betrokken; de totale straatwaarde van de aangetroffen middelen wordt op meerdere miljoenen euro geschat.

Een regionale nieuwsmelding bevestigt de kernpunten en benadrukt dat stelselmatig brievenbussen in het grensgebied werden benut om zendingen in het Duitse postcircuit te brengen. Ook daar wordt melding gemaakt van de doorzoekingen in drie woonhuizen en een boksschool in Heerlen, de inbeslagnames (drugs, vuurwapen, contant geld, IT-apparatuur) en de internationale aanhoudingsbevelen.

Onschuldpresumptie: ook in Duitsland en Nederland geldt dat verdachten onschuldig zijn totdat een rechter anders oordeelt.

Categorieën
Strafwetgeving

Transnationale fraude en het Duitse strafrecht

Het Oberlandesgericht Hamm over territoriale rechtsmacht en organisatiecriminaliteit: In zijn beslissing van 14 mei 2025 (zaaknr. 1 Ws 90/25) heeft het Oberlandesgericht (OLG) Hamm geoordeeld dat het Duitse strafrecht ook van toepassing kan zijn wanneer een deel van een frauduleuze handeling in het buitenland is gepleegd, mits het strafrechtelijke gevolg (de schade) zich – althans gedeeltelijk – in Duitsland voordoet.

De zaak betrof een grootschalige grensoverschrijdende fraude rond zogenaamde “opleidingspakketten”, die in werkelijkheid dienden om een niet-bestaande cryptovaluta te promoten. Opvallend is de juridische benadering van het hof, dat het gehele gedragscomplex kwalificeerde als een zogenaamd “oneigenlijk organisatiedelict” en daarmee als één enkele strafbare handeling onder het Duitse recht.

Categorieën
Cybercrime & Cybersecurity Technologie- & IT-Recht

Polymarket: Wanneer wedden een manier wordt om de wereld te begrijpen

Op het eerste gezicht lijkt het blockchain-gebaseerde wedplatform Polymarket een technische curiositeit in de wereld van cryptovaluta. Maar bij nader inzien onthult het een diepgaande maatschappelijke ontwikkeling: de gamificatie van politieke en maatschappelijke realiteit. Wie wil weten wat mensen waarschijnlijk achten – en dat ook met echt geld willen onderbouwen – vindt in Polymarket een fascinerend, maar ook uiterst dubbelzinnig podium.

Categorieën
Strafwetgeving Technologie- & IT-Recht

Cryptovaluta als belastbare activa in duitsland

FG Neurenberg bevestigt belastbaarheid ondanks virtuele aard: Met uitspraak van 22 januari 2025 (zaaknr. 3 K 760/22) heeft het Finanzgericht (FG) Neurenberg een baanbrekende beslissing genomen over de fiscale behandeling van winsten uit handel in cryptovaluta. Het hof bevestigde niet alleen de algemene belastbaarheid van dergelijke privéverkooptransacties op grond van § 23 lid 1 zin 1 nr. 2 van de Duitse Inkomstenbelastingwet (EStG), maar ging ook uitgebreid in op een reeks tegenargumenten van de belastingplichtige—zoals de vermeende afwezigheid van economische waarde, de louter virtuele aard van de transacties, en beweerde handhavingsproblemen bij de belastingdienst.

Categorieën
Cybercrime & Cybersecurity

Cybercriminaliteit in Noord-Korea en de bedreiging voor de cryptocurrency-industrie

Noord-Korea is een van de belangrijkste veroorzakers van de groeiende dreiging voor cyberveiligheid. Ten minste sinds de aanval op Sony Pictures in 2014 wordt het land erkend als een belangrijke cyberspeler op het internationale toneel. Sindsdien heeft Pyongyang zijn hackvaardigheden gebruikt om internationale sancties te omzeilen en geld te stelen.

Pyongyang kon het buitgemaakte geld gebruiken om de ontwikkeling van zijn kern- en raketprogramma te financieren. Noord-Korea gebruikt ook cyberoperaties voor (digitale) spionage. De doelen zijn uiteenlopend: ze richten zich op universiteiten, mensenrechtenorganisaties en mediabedrijven, creëren onvrede of wantrouwen door verkiezingsfraude en vallen kritieke nationale infrastructuren aan. Het toenemende belang van Noord-Korea op het gebied van cybercriminaliteit en cyberbeveiliging is ook de reden waarom we hier een aparte blogpost over het onderwerp bijhouden.

Zo schetst een onderzoek van de Insikt Group van Recorded Future een alarmerend beeld van de Noord-Koreaanse cybercriminaliteit. Deze activiteiten, die sinds 2017 zijn toegenomen, zijn gericht op de cryptocurrency-industrie en hebben Noord-Korea in staat gesteld om naar schatting 3 miljard dollar aan cryptocurrencies te stelen.

Categorieën
Strafwetgeving

Dubai ontsloten: De donkere kant van de glinsterende vastgoedwereld

De nieuwste onthulling “Dubai Unlocked” geeft inzicht in de onderbuik van de luxueuze vastgoedmarkt in Dubai. Dit uitgebreide onderzoek onthult hoe individuen uit de internationale elite, waaronder criminelen, politici en gesanctioneerde personen, investeren in de vastgoedsector van de woestijnmetropool. Met behulp van uitgelekte gegevens kon het Organised Crime and Corruption Reporting Project (OCCRP), in samenwerking met 74 mediapartners wereldwijd, een gedetailleerde analyse maken van de eigendomsstructuur in Dubai en twijfelachtige transacties aan het licht brengen.

Categorieën
Technologie- & IT-Recht

3D-printen op de maan: kansen, risico’s en de dreiging van cyberaanvallen

De visie om 3D-printers op de maan in te zetten, heeft de afgelopen jaren aanzienlijk aan momentum gewonnen. Wat kort geleden nog leek op een hoofdstuk uit een sciencefictionroman, komt steeds dichterbij. Vooruitgangen in additive manufacturing en succesvolle tests van deze technologie in de ruimte laten zien welke mogelijkheden 3D-printen voor de ruimtevaart biedt. Maar waar kansen zijn, zijn ook gevaren – vooral op het gebied van cybersecurity. De bescherming van gevoelige printdata en de integriteit van de printprocessen zijn cruciaal voor de vraag of het idee van een autonome, door 3D-printers ondersteunde maanbasis werkelijkheid kan worden.