Bij een internationaal politieonderzoek waar ook de Nederlandse politie bij betrokken was zijn in Roemenië vier personen aangehouden die worden verdacht van het infecteren van computersystemen met de Cerber en CTB-Locker-ransomware. Zes personen zijn daarnaast verhoord.

De operatie was het resultaat van een gezamenlijk onderzoek door de Roemeense politie, het Roemeense Openbaar Ministerie, Team High Tech Crime (THTC) van de Nederlandse politie, het Nederlands Openbaar Ministerie, het Britse National Crime Agency, De FBI, de Amerikaanse Secret Service en het European Cyber Crime Center (EC3) van Europol. In eerste instantie was het onderzoek naar CTB-Locker gescheiden van het Cerber-onderzoek. Toen echter bleek dat het om één Roemeense groepering ging is er besloten om in de verschillende onderzoeken meer gecoördineerd op te treden.

Nederlands onderzoek

Het onderzoek naar CTB-Locker is in Nederland in 2015 gestart, nadat er een groot aantal besmettingen van deze ransomware-variant werd gemeld. De ransomware is veelvuldig verspreid via phishingmails die afkomstig leken van Intrum Justitia, Wehkamp en KPN. De politie heeft tijdens het onderzoek bijna 200 aangiften van CTB-Locker-slachtoffers ontvangen, waarvan velen gelinkt kunnen worden aan de Roemeense verdachten, zo laat de politie weten. Het daadwerkelijke aantal slachtoffers van CTB-Locker in Nederland wordt vele malen hoger geschat.

In 2016 ontving de politie informatie dat een Nederlandse server betrokken zou zijn bij de verspreiding van CTB-Locker. De politie heeft vervolgens de server gekopieerd en onderzocht. Op deze server is broncode aangetroffen voor de verspreiding van phishingmails alsmede een groot aantal CTB-Locker-varianten. Uiteindelijk leidde het onderzoek naar de Roemeense verdachten.

De Nederlandse politie, het Openbaar Ministerie en de autoriteiten in de andere landen hebben hierop informatie uit de lopende onderzoeken overgedragen aan de Roemeense politie. De Roemeense politie heeft vervolgens een zelfstandig onderzoek geopend naar de groep verdachten. Naast Nederlandse slachtoffers hebben de verdachten vermoedelijk ook slachtoffers gemaakt in België en Italië. De aangehouden personen zullen in Roemenië worden vervolgd. Het internationale onderzoek gaat verder naar andere verspreiders en de uiteindelijke makers van de CTB-Locker-ransomware.