Efter kæmpehack: Dansk politi på jagt efter 1.200 danske hackere

Dansk politi i gang med at grave sig gennem 1.200 danske brugerprofiler, som er lækket fra hackerforummet Nulled.io. Uskyldige har intet at frygte, lyder det fra politiet.

Ikke mindre end 500.000 brugerprofiler fra hacker-forummet Nulled.io blev lækket tidligere på måneden, og mere end 1.200 af dem har tråde til Danmark.

Det kan du læse mere om her: Datalæk fra kæmpe hackerforum: 1.200 danske hackerprofiler afsløret

De tråde er politiet nu begyndt at trække i, fortæller afsnitsleder i Nationalt Cyber Crime Center (NC3), Sonny Olesen.

"Ja, vi har en kopi af datasættet," lyder den korte bekræftelse.

Politiet er på sagen
Men politiet stiller sig ikke tilfreds med bare at besidde de lækkede hacker-data.

Nationalt Cyber Crime center arbejder allerede på at finde frem til alle de danske led i sagen.

"Vi har selvfølgelig primært en dansk vinkel på det her. Vi ser både efter forbrydelser mod danske borgere og efter danskere, der begår forbrydelser," forklarer Sonny Olesen.

Følger pengene
Et helt grundlæggende sted at finde spor i sagerne er økonomien.

Nulled er ikke kun et forum, hvor hackere mødes. Der bliver også købt og solgt ulovlige it-ydelser.

Systemet omkring de ulovlige forretninger er så velorganiseret, at de lækkede data både indeholder kvitteringer og fakturaer.

Det oplyser sikkerhedsfirmaet Risk Based Security, der opdagede det 9,5 Gb store lækkede datasæt i begyndelsen af maj måned.

Den grad af organisering kan blive et stort problem for hackerne, nu da politiet har adgang til deres bogholderi.

"Selvfølgelig ser vi på økonomisporet. Hvis der eksempelvis er betalt med et kreditkort, ser vi, om det er stjålet, og hvad vilkårene omkring det er. Pengene kan jo binde forbryderen til selve forbrydelsen," siger Sonny Olesen.

Nemmere for forbryderne end for politiet
Sandsynligheden for, at en hårdkogt hacker vil betale for en ulovlighed med sit eget kreditkort, er forsvindende lille.

Men da Nulled.io også fungerer som et sted, hvor mindre teknisk dygtige folk kan betale sig til andres ekspertise, er det slet ikke umuligt, at en række købere kan forvente et opkald fra politiet på den baggrund.

Kan sløres
De mere organiserede hackere er straks en anden sag.

Så snart de kriminelle elementer benytter sig af betalingsmidler som eksempelvis bitcoin, er det betydeligt tungere arbejde at følge pengestrømmen hele vejen til bagmanden.

"Alle transaktioner fremgår på blockchain, men det kan sløres, hvem der stå bag, og der er andre tjenesteydelser i den ende af nettet til at sløre det. Svaret er, at det er lettere for forbryderne end for os at følge pengene," forklarer Sonny Olesen.

Ingen tidsramme
Selv om politiet altså er i besiddelse af hele det 9,5GB store datasæt, vil Sonny Olesen ikke sætte en dato på den første anholdelse.

Politiets erfaring viser, at det er umuligt at forudsige, hvor meget arbejde der skal til, før den første it-kriminelle mærker lovens lange arm.

"Det afhænger meget af de tilgængelige data," understreger Sonny Olesen.

Uskyldige kan sove trygt
En række af de danske mailadresser i de lækkede data er baseret på navne, som er meget lette at spore.

Computerworld har tidligere talt med Mathias Aaen, en PhD-studerende på Aarhus Universitet, hvis navn blev brugt af hackere til at oprette en profil på Nulled.io.

Mathias Aaen bekymrede sig for, om hackernes forbrydelser kunne falde tilbage på ham, når nu de skete i hans navn.

Det er heldigvis ikke noget, Mathias Aaen behøver at ligge søvnløs over, forklarer Sonny Olesen.

"I udgangspunktet betyder det ikke så meget for en uskyldig, hvis hans navn er blevet brugt. Men hans mailadresse kan jo blive fisket."

Læs også: Mathias blev misbrugt af hackere: Jeg skal lige se efter, at de ikke laver for mange spændende ting i mit navn




Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Business intelligence: Selvbetjening og automatisering styrker din BI-løsning

En ny generation af løsninger inden for business intelligence og analytics skaber helt nye muligheder for, at man kan anvende analyserne mere aktivt i dagligdagen til at styrke forretningen.

21. august 2018 | Læs mere


GDPR fire måneder efter ikrafttræden: Få styr på processerne – de næste skridt

På dette seminar får du bud på, hvor du kan finde de skjulte proces-fordele ved at være GDPR-compliant. Og hvordan du får fikset de mest kritiske GDPR-mangler lige nu.

28. august 2018 | Læs mere


GDPR fire måneder efter ikrafttræden: Få styr på processerne – de næste skridt

På dette seminar får du bud på, hvor du kan finde de skjulte proces-fordele ved at være GDPR-compliant. Og hvordan du får fikset de mest kritiske GDPR-mangler lige nu.

30. august 2018 | Læs mere





mest debaterede artikler

Premium
IBM efter overtagelsen af 300 KMD-medarbejdere: "Vi har ikke planer om at indføre tryghedsaftaler"
Interview: IBM ønsker ikke at indføre tryghedsaftaler. Det er meldingen fra selskabets kommunikationschef, Benedicte Strøm, der understreger, at selskabet vil overholde sine forpligtelser over for de 300 KMD-ansatte, der overflyttes til virksomheden fra begyndelsen af oktober.
Computerworld
KMD tæt på milliardaftale med IBM: Klar til at outsource infrastruktur og hundredevis af medarbejdere
Ifølge Computerworlds oplysninger er KMD tæt på at outsource selskabets infrastruktur og driftsopgaver til IBM. Det betyder, at flere hundrede medarbejdere vil blive berørt af den flerårige aftale, som har en årlig værdi på omkring 500 millioner kroner.
CIO
Henrik Jeberg om at arbejde i Silicon Valley: "Er du dygtig nok får du tilbud der får en til at falde ned af stolen."
Henrik Jeberg bor i San Francisco og er direktør i Hampleton Partners, der rådgiver om opkøb med særligt fokus på teknologi. Hør ham fortælle om forskellen på Danmark og Silicon Valley - og om nogle af de vilde forhold der hersker i verdens ubestridte tech-hovedstad.
Job & Karriere
KMD opsagde tryghedsaftaler med medarbejderne få måneder før 300 medarbejdere blev outsourcet til IBM
KMD har i løbet af foråret opsagt to såkaldte tryghedsaftaler med en del af selskabets medarbejdere. Når aftalerne stopper ved udgangen af 2018, er de pågældende medarbejdere ikke længere berettiget til særlig godtgørelse. Det kan få konsekvenser, hvis IBM som forventet skærer i antallet af de 300 KMD-medarbejdere, som selskabet overtager.
White paper
Gør som millioner af andre brugere i hele verden - bind hele dit forretningssystem sammen med Microsoft Dynamics 365 Business Central
Alle kender efterhånden til ”digital transformation”, og uanset hvor langt din virksomhed er i processen, så kan I med det rette forretningssystem, tage de nødvendige skridt og løfte det hele op i skyen. Herigennem opnår I højere effektivitet gennem automatisering og enklere arbejdsgange for jeres medarbejdere. Det er nemt og hurtigt at komme i gang, og løsningen kan tilpasses i takt med at jeres forretningsbehov ændrer sig. Bliv klogere på Microsoft Dynamics 365 Business Central her.