Пентестер был лидером подростковой киберпреступной группировки.
https://www.securitylab.ru/upload/ib...q0ij4nf6mo.jpg
Нидерландская полиция арестовала трех человек, включая этичного хакера, работающего в правительственном институте раскрытия уязвимостей. Преступники обвиняются в организации атак с двойным вымогательством, в ходе которых они опубликовали личные данные миллионов своих жертв в даркнете для использования другими киберпреступниками.
Спецслужбы Нидерландов в течение двух лет вели расследование в отношении злоумышленников. Сообщается, что группа хакеров в возрасте от 18 до 21 года за последние годы заработала более $2,6 млн. Требования выкупа группы составляли в среднем от $105 000 до $745 000.
Украденные личные данные включали в себя:<ul><li>имена;</li>
</ul><ul><li>адреса;</li>
</ul><ul><li>номера телефонов;</li>
</ul><ul><li>даты рождения;</li>
</ul><ul><li>номера банковских счетов и кредитных карт;</li>
</ul><ul><li>пароли;</li>
</ul><ul><li>номерные знаки автомобиля;</li>
</ul><ul><li>BSN-номера граждан (удостоверение личности, аналог ID в США);</li>
</ul><ul><li>паспортные данные.</li>
</ul>Примечательно, что главарём банды является 21-летний пентестер, который работал исследователем кибербезопасности в правительственном Нидерландском институте раскрытия уязвимостей (DIVD) и имел доступ к конфиденциальной информации. Более того, он принимал участие в конфиденциальных расследованиях DIVD. Менеджер DIVD заявил, что нет никаких признаков того, что этот этичный хакер был вовлечен в преступные дела. Однако после ареста ему был заблокирован доступ к системам DIVD.