18-jarige jongen opgepakt in verband met ddos-aanvallen op Belastingdienst

Verdacht van aanvallen op Belastingdienst, Bunq en Tweakers

Een 18-jarige jongen uit Oosterhout wordt verdacht van het uitvoeren van meerdere ddos-aanvallen, waaronder die op de Belastingdienst van vorige week. Hij zou ook in september al aanvallen hebben uitgevoerd.

Een telefoon met de Mobiel Bankieren app van ABN Amro. Ook deze bank kampte met een storing door een DDoS-aanval. Beeld anp

De politie hield de jongen afgelopen donderdag al aan, maar heeft de aanhouding maandag pas bekendgemaakt. De 18-jarige wordt verdacht van aanvallen op de Belastingdienst, de Bunq bank, internetsite Tweakers en internetprovider Tweak.

Het Team High Tech Crime (THTC) van de Landelijke Eenheid kreeg in september vorig jaar al informatie over aanvallen op de Bunq bank en startte toen een onderzoek. Deze informatie werd gevoegd bij die van vorige week, wat uiteindelijk leidde tot de aanhouding. Hierbij zijn ook de computer en andere apparatuur van de verdachte in beslag genomen. De getroffen bedrijven en beveiligingsbedrijf Redsocks hebben volgens de politie 'een belangrijke bijdrage' geleverd bij de opsporing.

Informatiebombardement

Volgens Floris van den Broek, directeur van Redsocks, liet de verdachte genoeg digitale sporen achter om opgespoord te kunnen worden. De jongen zette een groot netwerk van gekaapte apparatuur in om de websites te kunnen aanvallen met een informatiebombardement. Dergelijke botnetwerken zijn voor een paar tientjes te huur op internet. 'Zo'n netwerk wordt centraal aangestuurd. We hebben het spoor terug kunnen volgen.'

Tweakers op zijn beurt kwam de verdachte op het spoor toen deze zich meldde onder een pseudoniem, waar hij de verantwoordelijkheid voor de aanvallen op Tweakers en op de verschillende overheidswebsites opeiste. 'Hoewel de verdachte gebruikmaakte van een vpn-verbinding was hij niet volledig in het verhullen van zijn sporen', zo schrijft de site.

Het onderzoek van de politie moet uitwijzen of de verdachte alleen handelde. Ook wordt onderzocht of er een link is naar de recente aanvallen op andere grote financiële dienstverleners, waaronder ABN Amro, ING en Rabobank. De verdachte wordt dinsdag voorgeleid bij de rechter-commissaris.


Wat gebeurt er als banken getroffen worden door een DDoS-aanval?

Nadat ING en ABN Amro waren aangevallen door hackers, werd ook de site van de Rabobank platgelegd door een ddos-aanval. Wat gebeurt er bij zo'n aanval en wat kunnen banken eraan doen? Zes vragen.

Meer over

Wilt u belangrijke informatie delen met de Volkskrant?

Tip hier onze journalisten


Op alle verhalen van de Volkskrant rust uiteraard copyright. Linken kan altijd, eventueel met de intro van het stuk erboven.
Wil je tekst overnemen of een video(fragment), foto of illustratie gebruiken, mail dan naar copyright@volkskrant.nl.