Zakelijk conflict leidt tot DDoS-aanval 112-centrale: celstraf geëist

Het Landelijk Parket (LP) van het Openbaar Ministerie (OM) heeft woensdag een onvoorwaardelijke gevangenisstraf van acht maanden en een geldboete geëist tegen een 47-jarige man uit Delft. Hij zou vele duizenden keren onnodig naar 112 hebben gebeld, waardoor de 112-centrale langere tijd slecht bereikbaar was. De schuld probeerde hij in de schoenen te schuiven van drie zakenpartners, met wie hij een conflict had.

In de periode van 1 tot en met 4 november 2022 en 19 tot en met 21 december 2022 werd plotseling een enorme toename van oproepen naar het alarmnummer 112 geconstateerd. Tijdens die twee aanvalsgolven werd het alarmnummer in totaal meer dan 11.000 keer gebeld door tientallen verschillende mobiele nummers. Het leidde tot potentieel levensgevaarlijke situaties omdat de lijnen tijdelijk geblokkeerd werden en de wachttijden onacceptabel hoog opliepen.

Onderzoek

Onder meer door de frequentie en het ontbreken van de locatiegegevens van de bellers, bestond het vermoeden dat het ging om geautomatiseerde oproepen. Omdat door deze grote toename van oproepen de toegang tot 112 werd belemmerd en het alarmnummer onderdeel is van de Nederlandse vitale infrastructuur, werd onder leiding van het LP een onderzoek ingesteld door het Team High Tech Crime (THTC) van de Eenheid Landelijke Opsporing en Interventies (LO).

Doorzoekingen en aanhoudingen

Verder onderzoek door de specialisten van het THTC leidde uiteindelijk op verschillende momenten tot invallen in woningen in Amsterdam en Vught. Kenmerk van beide DDoS-aanvallen was dat ze geautomatiseerd verliepen via een netwerk van simboxen, computers en beheerderspanels vanuit verschillende fysieke locaties. Tijdens de invallen vindt de politie juist dit soort apparatuur. Er worden onder meer honderden simkaarten en meerdere simboxen in beslag genomen. Drie mannen worden aanvankelijk als verdachte aangemerkt en verhoord.

Zakenpartners

Samen met nog een andere man blijkt het drietal betrokken bij een bedrijfje in simkaarten en de verhuur van telefoonnummers. De drie zouden een zakelijk conflict hebben met die andere man en gedurende het onderzoek ontstaat het vermoeden dat niet het aangehouden drietal, maar deze Delftenaar verantwoordelijk was voor de DDoS-aanvallen. Daarbij zou hij op afstand gebruik hebben gemaakt van de apparatuur van zijn zakenpartners, kennelijk om de politie op hun dak te sturen. Uit onderzoek naar de laptop, simboxen, desktop en de telefoon van de verdachte vindt de politie informatie die wijst op de betrokkenheid van de verdachte bij de aanvallen. De man wordt uiteindelijk op 1 mei 2023 aangehouden en na enige dagen in afwachting van het verdere onderzoek in vrijheid gesteld. De zaak tegen de drie anderen is door het OM geseponeerd.

Hij heeft op het op de koop toegenomen dat de 112-centrale als Nederlandse acute noodvoorziening onbereikbaar kon worden en daarbij grote risico’s genomen. 

Vitale infrastructuur

Het OM neemt het de verdachte zeer kwalijk dat hij op deze wijze het geschil met zijn zakenpartner is aangevlogen: ‘Van een volwassen persoon mag worden verwacht dat hij een geschil uitpraat of, als dit niet meer tot de mogelijkheden behoort, op een normale manier oplost. Hij heeft op het op de koop toegenomen dat de 112-centrale als Nederlandse acute noodvoorziening onbereikbaar kon worden en daarbij grote risico’s genomen. Als maatschappij moet men er vanuit kunnen gaan dat de centrale noodvoorziening stabiel, betrouwbaar en bereikbaar is. Misbruik op grote schaal hiervan is in onze huidige samenleving zowel nationaal als internationaal maatschappelijk ontwrichtend aangezien 112 als noodnummer voor heel Europa geldt’, brengt de officier van justitie op zitting naar voren.

Gevangenisstraf

Juist omdat het hier gaat om een kritieke operationele infrastructuur die op meerdere momenten werd aangevallen en juist omdat de verdachte na de eerste aanvalsgolf gewoon doorging vindt het OM een gevangenisstraf in deze zaak passend en geboden. Los van de DDoS-aanvallen zijn er bij verdachte een ploertendoder en een gasdrukwapen thuis aangetroffen en is geconstateerd dat hij auto reed zonder rijbewijs. Ook voor deze feiten moest de man zich vandaag verantwoorden.

Het OM eist een gevangenisstraf van acht maanden en een geldboete van 400 euro.

Wat is een simbox?
Bij het uitvoeren van de DDos-aanvallen in deze zaak werd gebruikt gemaakt van simboxen. Een simbox is een apparaat dat meerdere simkaarten tegelijk kan bevatten en gebruikt worden om telefoonverkeer via mobiele netwerken om te leiden. Het wordt bijvoorbeeld gebruikt door callcenters, maar ze worden ook gebruikt voor anonieme en criminele communicatie. Het OM en de politie zien nationaal en internationaal de inzet van dergelijke simbox-opstellingen steeds vaker terug als faciliterend aan strafbare (cyber)feiten of als verstorend voor landelijke infrastructuren door statelijke actoren. Er zijn bijvoorbeeld opstellingen met meer dan 100.000 simkaarten aangetroffen in de Verenigde Staten en dichterbij huis één met meer dan 40.000 simkaarten in Letland afgelopen oktober.