Op een ondergronds hackerforum worden e-mailadressen van de Nederlandse overheid en andere instanties aangeboden, ideaal voor een gerichte aanval. Security consultant Christiaan Beek ontdekte bij een klant een gigantisch toename van spam. Na het onderzoeken van de berichten en waar ze vandaan kwamen, ontdekte hij dat veel van de e-mailadressen gecompromitteerd waren.

Het ging in dit geval niet om gebruikers die hun zakelijke e-mail overal lieten rondslingeren. Tijdens het onderzoek kwam Beek uit op een Russisch forum, waar bulkbestanden met e-mailadressen aan de hoogste bieder werden verkocht. Eén van deze bestanden bevatte meer dan vier miljoen e-mailadressen, waarvan veel die voor een gerichte aanval interessant waren.

Lijst
Het ging onder andere om e-mailadressen van Nederlandse universiteiten, een ministerie, onderzoekscentrum en het Centrum voor Werk en Inkomen (CWI). Volgens Beek betekent dit niet dat de adressen gehackt zijn. "Maar door fora, zoekmachines, scripts en misschien een hack te gebruiken, wisten de mensen van dat Russische forum een interessante lijst te verzamelen van potentiële doelwitten voor gerichte aanvallen", aldus de security consultant.