Politie laat burgers tijdens hackathon echte cyberzaken onderzoeken
De politie heeft voor de tweede keer een hackathon georganiseerd waarbij burgers echter cyberzaken onderzochten. Deelnemers moesten een geheimhoudingsverklaring ondertekenen, waardoor ze zonder strafrechtelijke bevoegdheden aan de zaken konden werken. De zaken waar tijdens de hackathon aan werd gewerkt waren gekozen omdat er sprake was van een hoog schadebedrag of complexiteit en zaken waar de politie na onderzoek vastliep.
Deelnemers werkten samen in teams. Om beïnvloeding of mogelijke sturing te voorkomen bestond elk team helemaal uit private of politiedeelnemers. Wanneer een team iets had gevonden werd dit door een politieteam gevalideerd. In meerdere zaken werd op basis van open bronnen een mogelijke verdachte gevonden, die in alle gevallen uit het buitenland kwamen.
In één zaak werd een lead gevonden naar cryptowallets waarin kon worden aangetoond dat er voor tonnen aan illegaal verkregen geld op deze rekeningen stond. Tijdens het onderzoek zagen de teams dat er grote bedragen op deze wallets werden gestort. De politie gaat nu kijken of ze dit geld mogelijk kunnen bevriezen of afpakken. De overige resultaten gaan naar de recherche, die vervolgens besluit of er iets mee wordt gedaan.
"Het doel van dit evenement is voor een belangrijk deel het uitwisselen van kennis en inzichten. Daarnaast was het evenement een eerste in zijn soort, waarop basis van opsporingsberichtgeving op grote schaal aan zaken is gewerkt in een unieke samenstelling van publieke en private partijen", zegt Bryan Sewbarath-Misser, een van de organisatoren van de hackathon.
Volgens Sewbarath-Misser is het erg zoeken in hoeverre informatie kan worden gedeeld. "De selectiecriteria daarop waren dus streng. Dit evenement heeft aangetoond dat er daadwerkelijk binnen bepaalde strikte voorwaarden met politie/ OM en private partijen aan echte zaken kan worden gewerkt." Vorig jaar oktober vond de eerste hackathon plaats.
Voor iemand die in de cyber security hoek zit is hij trouwens wel erg goed te vinden op internet.
Van mij is niets direct herleidbaar tot mij te vinden op internet en wanneer ik rond kijk ben ik daarin vrij zeldzaam.
Waarom zeg ik dat?
Nou, omdat "friend-in-need" een van de meest snel stijgende vormen van internetfraude is.
Wanneer je niet op internet staat met je (dikke) kop, kun je ook niet getarget worden voor 75% van de internet fraudeurs.
Er is niemand die met een whatsappje kan sturen met 'ik heb een nieuwe telefoon en kun je mij 10.000 euro geven?'...
Afgezien van het feit dat ik zo'n persoon zou uitlachen als het echt waar zou zijn, als je niet op de radar komt, kun je ook niet uit de lucht geschoten worden.
Waarom zeg ik dat?
Victim bashing. Bij tasjesroof zeg je zeker, had je maar niet met je tasje op straat moeten lopen.
"Het doel van dit evenement is voor een belangrijk deel het uitwisselen van kennis en inzichten.
Dat klinkt niet bepaald als een goed betaalde baan voor al je kennis en om je tijd in te zetten voor de politie.
dat klopt volgens mij niet wat jij zegt. google even op "onrechtmatig verkregen bewijs en strafrecht". Er zijn strikte regels voor fouilleren, huiszoekingen, surveillance etc. Als die niet worden gevolgd is het verkregen bewijs niet rechtmatig verkregen en legt de rechter dit naast zich neer. Geld overigens ook voor cybercrime.
dat klopt volgens mij niet wat jij zegt. google even op "onrechtmatig verkregen bewijs en strafrecht". Er zijn strikte regels voor fouilleren, huiszoekingen, surveillance etc. Als die niet worden gevolgd is het verkregen bewijs niet rechtmatig verkregen en legt de rechter dit naast zich neer. Geld overigens ook voor cybercrime.
Volgens mij heb je niet helemaal het verhaal meegekregen over het onrechtmatig verkregen bewijs v.w.b. de SkyECC servers?
Volgens mij heb je niet helemaal het verhaal meegekregen over het onrechtmatig verkregen bewijs v.w.b. de SkyECC servers?
vermoedelijk onrechtmatig dan. Volgens mij loopt dat onderzoek nog, toch? dus of het ook onrechtmatig is, moet nog blijken. De rechtbank in NL heeft ook zn twijfels en daarom tekst en uitleg gevraag aan de OvJ' mbt het verkregen bewijs en bestaat de kans dat ze daarom deze zaak gaan verliezen. Verdachten zijn ook voorlopig op vrije voeten gesteld om die reden. Wel is er van de week in Belgie een uitspraak over gedan meen ik. Maar goed dat was de stelling ook niet. de stelling was dat NL de term illegaal verkregen bewijs als niet kent zoals in de US en dat is dus niet waar. Of iets wel of niet rechtmatig is verkregen is aan de rechtbank om te bepalen.
"Het doel van dit evenement is voor een belangrijk deel het uitwisselen van kennis en inzichten.
Dat klinkt niet bepaald als een goed betaalde baan voor al je kennis en om je tijd in te zetten voor de politie.
Hier nemen mensen aan deel die het interessant vinden of hun kennis in willen zetten om de security in de wereld te verbeteren, zeg maar zonder geldzucht.....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
