Een negentienjarige man uit Den Haag is opgepakt, omdat hij websites van bedrijven zou hebben platgelegd met DDoS-aanvallen. Dat deed hij met gekaapte slimme apparaten, zoals bewakingscamera’s die verbinding maken met internet. Die zijn vaak slecht beveiligd. Als een hacker de besturing overneemt en zulke apparaten allemaal tegelijk naar een server stuurt, bezwijkt die onder het verkeer. De site wordt dan onbereikbaar.
Het is niet bekend hoeveel sites de Hagenaar heeft aangevallen en platgelegd. Bij zeker drie gedupeerden eiste hij losgeld om een aanval te stoppen. Hij eiste een bedrag in bitcoins, maar de politie wil vanwege het onderzoek niet zeggen hoeveel. Een Nederlandse bitcoinbeurs weigerde te betalen. Of andere slachtoffers op de eis zijn ingegaan, is niet bekend.
Het is ook niet bekend hoeveel de Hagenaar heeft verdiend met zijn activiteiten. De politie kwam de man in mei op het spoor. Een woordvoerder wilde niet zeggen hoe. Dinsdag werd hij thuis opgepakt en de afgelopen dagen zat hij vast in beperkingen. Dat betekent dat hij geen contact mag hebben met de buitenwereld, alleen met zijn advocaat. De beperkingen zijn opgeheven en daarom maakte de politie vrijdag de arrestatie bekend.
Een netwerk van gekaapte apparaten heet een botnet. Op het ondergrondse deel van internet, het dark web, zijn DDoS-aanvallen met slimme apparaten te bestellen. Het kost maar een paar euro om iemand een aanval uit te laten voeren. De Hagenaar maakte gebruik van een netwerk, Mirai genaamd, dat vorig jaar het internet in de Verenigde Staten grotendeels platlegde.