Hacker die chaos bij KPN veroorzaakte gepakt

Het Team High Tech Crime van de Nationale Recherche heeft in Barendrecht de 17-jarige jongen aangehouden die in januari heeft ingebroken bij KPN. Uit voorzorg heeft KPN later het e-mailverkeer voor ongeveer 2 miljoen klanten tijdelijk afgesloten.

Het computersysteem van KPN is vermoedelijk gehackt doordat er een beveiligingslek was. De hacker verkreeg op enkele honderden servers de hoogste toegangsrechten. Deze werden gebruikt voor internetdiensten en opslag van (klant)informatie.

Het computersysteem raakte beschadigd, omdat er kwaadaardigesoftware op was geplaatst. De normale beveiliging van KPN werd daarmee omzeild. Om de dreiging weg te nemen, moest een groot aantal KPN-systemen worden geschoond en opnieuw geïnstalleerd.

KPN trof maatregelen toen er klantgegevens op het internet lekten. Die bleken later afkomstig van een andere hack, maar aanvankelijk werd wel een relatie vermoed.

De jongen kon vorige week dinsdag thuis worden aangehouden toen hij aan het begin van de middag online was op internet, meldt het OM. Door de rechercheurs van het Korps landelijke politiediensten is beslag gelegd op een versleutelde computer, twee laptops en gegevensdragers, zoals externe harde schijven, usb-sticks en dvd’s.

De aangehouden jongen, die op internet gebruikmaakte van de aliassen ‘xS’, ‘Yoshioka’ en ‘Yui’, zou in een chatkanaal tegen studenten van de Korea Advanced Institute of Science and Technology (KAIST) hebben opgeschept over de inbraak bij KPN. De cybercrime rechercheurs van de Nationale Recherche volgden wekenlang zijn sporen op internet.

Vermoedelijk is de jongen ook binnengedrongen in de computers van de Tokohu Universiteit in Japan, de universiteit van Trondheim in Noorwegen en de KAIST in Korea. Bovendien beheert de 17-jarige vermoedelijk een website waarop de gegevens van gestolen creditcards worden verhandeld.

In het onderzoek wordt door het Team High Tech Crime nauw samengewerkt met buitenlandse opsporingsdiensten, waaronder het Cyber Terror Response Center van de Koreaanse nationale politie en de Australian Federal Police. In Australië is vorige week een 16-jarige hacker aangehouden, die in contact stond met de Nederlandse verdachte.

De jongen is vrijdag door de rechter-commissaris in Rotterdam voor twee weken in bewaring gesteld. Hij wordt bijgestaan door een advocaat en heeft inmiddels bezoek gehad van de Raad voor de Kinderbescherming. Zijn aanhouding is stil gehouden vanwege de belangen van het opsporingsonderzoek, dat nog in volle gang is.