De op de HSD Campus in Den Haag gevestigde CFLW Cyber Strategies heeft een belangrijke bijdrage geleverd aan een internationale politieoperatie. Daarbij zijn meer dan 373.000 darkwebsites uit de lucht gehaald. De actie, bekend als Operation Alice en gecoördineerd door Europol, richtte zich op een wereldwijd opererend cybercrimineel netwerk.

Het gaat om een grootschalig netwerk dat werd gebruikt voor onder meer fraude, handel in illegale diensten en de verspreiding van strafbaar kindermisbruik materiaal. De actie werd gecoördineerd door Europol en uitgevoerd in samenwerking met opsporingsdiensten uit 23 landen.
Volgens betrokken partijen was de bijdrage van het Nederlandse CFLW Cyber Strategies doorslaggevend bij het blootleggen van het netwerk. In plaats van individuele verdachten te volgen, werd gekeken naar patronen in enorme hoeveelheden data.

Verbanden leggen

Door verbanden te leggen tussen onder meer darkwebinfrastructuur, cryptotransacties en technische kenmerken van websites konden onderzoekers tienduizenden losse websites herleiden tot één samenhangend crimineel ecosysteem.
CFLW werkte daarbij nauw samen met onder andere Zentralstelle Cybercrime Bayern, Complexity Science Hub, Iknaio Cryptoasset Analytics en TNO.
De operatie leverde een groot aantal tastbare resultaten op. Ruim 373.000 darkwebsites werden offline gehaald, 105 servers in beslag genomen en honderden gebruikers wereldwijd geïdentificeerd. Bovendien kwam één hoofdverdachte in beeld en zijn er meer dan 100 lopende vervolgonderzoeken gestart. De ontmantelde infrastructuur bestond uit een netwerk van zogenoemde ‘micro-sites’, waarmee criminelen op grote schaal anoniem diensten konden aanbieden.

Nieuwe manier van opsporen

Experts spreken van een doorbraak in de aanpak van cybercriminaliteit. Waar opsporing traditioneel gericht is op individuen, laat deze operatie zien dat data-analyse en patroonherkenning steeds belangrijker worden. Door die aanpak konden onderzoekers sneller en op grotere schaal opereren dan voorheen mogelijk was.
De operatie onderstreept volgens betrokkenen het belang van internationale samenwerking tussen opsporingsdiensten, wetenschap en private partijen. Cybercriminaliteit opereert grensoverschrijdend en vereist daarom een gezamenlijke aanpak.
Met Operation Alice is volgens experts een nieuwe standaard gezet voor de bestrijding van grootschalige digitale criminaliteit.