Een door Nederland uitgeleverde student wordt in de Verenigde Staten beschuldigd van het versturen van miljoenen spamberichten. Het gaat om een Vietnamese man die hotelmanagement aan de Saxion Hogeschool in Deventer studeerde en in 2012 op verdenking van phishing werd aangehouden. Vorig jaar werd hij na een lang juridisch gevecht uitgeleverd.

Volgens de Amerikaanse autoriteiten is de student betrokken bij één van de grootste datadiefstallen in de Amerikaanse geschiedenis, waarbij 1 miljard e-mailadressen werden buitgemaakt. Deze e-mailadressen werden volgens de aanklacht gestolen door een andere Vietnamese man, die ook in Nederland studeerde. Hij wist echt naar Vietnam te ontkomen en is nog altijd voortvluchtig.

Deze voortvluchtige Vietnamese man zou tussen februari 2009 en juni 2012 bij tenminste acht Amerikaanse e-mailserviceproviders hebben ingebroken en maakte hierbij 1 miljard e-mailadressen buit. E-mailserviceproviders (ESP) worden door andere bedrijven ingehuurd voor marketingdoeleinden en het versturen van bulkmail naar hun eigen klanten. Het gaat hierbij om klanten die zelf hebben aangegeven dat ze reclameberichten of andere e-mailuitingen willen ontvangen.

Om toegang tot de databases van de ESP's te krijgen verstuurde de Vietnamese man e-mails die de computers van de ESP-medewerkers met malware zouden hebben geïnfecteerd. Vervolgens wist hij de inloggegevens voor de databases te stelen en stuurde informatie uit de databases naar een Nederlandse server. Ook gebruikte hij de ESP-systemen om naar tientallen miljoenen gestolen e-mailadressen spam te versturen. De door Nederland uitgeleverd student zou ook bij het versturen van de spamberichten betrokken zijn, maar wordt niet beschuldigd van het stelen van data.

Volgens de aanklacht zouden de mannen onder andere vanuit Nederland hun aanvallen hebben uitgevoerd. De voortvluchtige Vietnamese man zou samen met een derde verdachte in deze zaak 2 miljoen dollar aan de verstuurde spamberichten hebben verdiend. Of en wat de door Nederland uitgeleverde student aan zijn activiteiten heeft overgehouden wordt niet vermeld. De student heeft inmiddels bekend schuldig te zijn aan het plegen van computerfraude en zal op 21 april worden veroordeeld.