荷兰警方宣布逮捕三人，他们涉嫌涉及数据盗窃、勒索和洗钱等“大规模”犯罪活动。
嫌疑人包括来自赞德沃特和鹿特丹的两名21岁男子和一名没有永久居留权的18岁男子。逮捕行动是在2023年1月23日进行的。
据估计，这几名黑客窃取了数千万人的个人数据，包括姓名、地址、电话号码、出生日期、银行帐号、信用卡、密码、车牌、社会安全号码和护照详细信息。
荷兰警方表示，在一家大型荷兰公司遭遇网络攻击后，其打击网络犯罪团队在近两年前，即2021年3月开始了调查。
警方没有披露受害公司的名称，但当时受到网络攻击的一些公司包括RDC、壳牌和Ticketcounter，其中最后一家也是勒索攻击的受害者。
警方称：“在调查过程中，很明显，近年来，数以千计的国内和国际大小公司和机构成为计算机入侵（黑客攻击）的受害者，其次是数据被盗和处理。”
攻击的目标是广泛的行业垂直领域，涵盖餐饮业、培训机构、电子商务、软件、社交媒体和关键基础设施。
警方将其描述为“复杂”的行动，称威胁行为者要求受影响的公司支付比特币，并威胁要在网上发布被盗信息或破坏数字基础设施，造成数百万美元的损失。
据说每家公司要求的赎金在10万欧元到70万欧元之间。更糟糕的是，尽管这些公司支付了赎金，但犯罪嫌疑人最终还是出售了这些数据。
被掠夺的信息的敏感性意味着它可以被用来进行社会工程攻击和各种欺诈活动。
“数据盗窃和数据交易是犯罪分子的巨大收入模式，”警方警告说。“不仅仅是通过勒索公司，窃取的数据经过处理后可以交易给其他犯罪分子。”
警方进一步指出了这些被盗的数据集是如何以一种易于搜索的方式进行改进和过滤的，以便找到有吸引力的目标并发起令人信服的攻击。
“不再需要在街上搜索和观察，”执法部门说。“在电脑前按一下按钮就足够了。”