De Oekraïense politie heeft op verzoek van Nederland een 28-jarige man uit Kiev aangehouden op verdenking van het uitvoeren van een ransomware-aanval op een Nederlandse multinational in 2021. De verdachte eiste volgens de politie losgeld voor het ontsleutelen van systemen en dreigde met het openbaar maken van gestolen bedrijfsgegevens als er niet werd betaald.

Het niet nader genoemde Nederlandse bedrijf werd in 2021 getroffen door de Conti-ransomware. Onderzoek van het Team High Tech Crime van de Eenheid Landelijke Operaties en Interventies en de Oekraïense politie leidde uiteindelijk naar de verdachte. Halverwege april van dit jaar werd de woning van de man doorzocht, waarbij computerapparatuur, mobiele telefoons en documenten in beslag werden genomen voor verder onderzoek.

De politie laat vandaag weten dat het onderzoek een directe link heeft met de internationale politieoperatie 'Operation Endgame'. Daarbij werden verschillende botnets offline gehaald die onder andere voor ransomware-aanvallen werden ingezet. De Conti-ransomwaregroep gebruikte verschillende van deze botnets en kreeg zo toegang tot systemen van bedrijven. Het onderzoek in deze zaak loopt nog.