Een van de onlangs opgepakte cybercriminelen die miljoenen persoonsgegevens zou hebben verhandeld, werkte voor de Dutch Institute for Vulnerability Disclosure (DIVD). Dat is een gesubsidieerd verband van Nederlandse cybersecurity-specialisten, dat onderzoek doet naar beveiligingslekken in computersystemen.

De DIVD is een gerenommeerde organisatie, die de komende tijd naar verwachting een nog grotere rol krijgt in de aanpak van cybercriminaliteit. De opgepakte verdachte had volgens de NOS toegang tot gevoelige informatie. Hij werkte mee aan vertrouwelijke onderzoeken en kon daarom bij informatie waar hij misbruik van kon maken. Er zijn volgens de organisatie geen aanwijzingen dat hij dat ook gedaan heeft. Volgens de DIVD krijgen onderzoekers alleen toegang tot informatie over onderzoeken waaraan zij meewerken. De van grootschalige cybercriminaliteit verdachte man stond bekend als een fijne collega van wie geen aanwijzingen bestonden dat hij zich bezighield met zaken die strijdig zijn met de code of conduct van de DIVD.