Gemiddeld 100 tot 200 cybercrime-incidenten per maand in België

Per maand lopen bij CERT.be in Brussel gemiddeld 100 tot 200 incidenten binnen die relevant zijn voor België. ‘Die cijfers slaan op de gevallen die hier bij CERT.be worden aangemeld. In realiteit gebeuren er natuurlijk veel meer incidenten’, zegt Jan Torreele, technisch directeur van BELNET, dat in opdracht van de federale overheid CERT.be coördineert.

Gehackte computers

‘Typische meldingen zijn gehackte computers of servers die gebruikt worden om spam te versturen of die ingeschakeld worden in een botnet. Dat is een geheel van honderden tot miljoenen gehackte computers die onder controle staan van één misdadiger. Stel je voor dat miljoenen computers op hetzelfde moment massaal één specifieke website bestoken, dan gaat die site onderuit. Op die manier kan je schade toebrengen aan politieke vijanden maar ook bedrijven op de knieën dwingen.’

Volgens Torreele verhuren eigenaars van botnets hun capaciteit ook aan andere misdadigers. ‘Tien jaar geleden sprak men in de wereld van cybercriminaliteit over scriptkiddies, amateurs die zich wilden bewijzen, maar tegenwoordig gebeurt het georganiseerd en professioneel.’

Professionalisering

Ook IT-veiligheidspecialisten Filip Maertens en Paul Bakker waarschuwen voor de professionalisering van cybercriminelen. Eind oktober gaven ze op initiatief van de European Corporate Security Association een tweedaagse opleiding aan een select clubje veiligheidsverantwoordelijken van de Belgische overheid en topbedrijven. ‘We spreken niet meer over een individuele hacker maar over georganiseerde misdaad’, zegt Maertens, die de modus operandi van cybercriminele organisaties uit Rusland, Azië en Afrika bestudeerde. ‘Het zijn dezelfde organisaties die zich bezighouden met wapen-, drugs- en mensenhandel, die nu ook een cel cybercriminaliteit omvatten, met diensten als Crime-As-A-Service, Rent-a-Botnet en Custom Malware Development.

Een trend van de voorbije jaren is dat cybercriminelen zich verder gaan structureren en organiseren. Vroeger had je enkelingen die kleine cluster-units vormden. Nu krijg je echter groeperingen die zich inrichten als volwaardige organisaties met grote gelijkenissen met de manier waarop de Cosa Nostra opereerde. Cybercrime is een heel lucratieve economie geworden, met minder risico en grotere returns dan de traditionele criminaliteit.’