Russland-Hack: Niederländischer Fußballverband beugt sich Lösegeldforderungen

Der Königliche Niederländische Fußballverband (KNVB) hat eine ungenannte Summe an russische Cyberkriminelle gezahlt, die persönliche Daten von Spielern der niederländischen Fußballnationalmannschaft gestohlen hatten

.Im April führte die Hackergruppe Lockbit einen Angriff auf den KNVB durch, bei dem sie persönliche Daten, Pässe, Gehaltsinformationen und medizinische Unterlagen der Spieler in die Hände bekam. Die Gruppe hatte damit gedroht, die Informationen öffentlich zugänglich zu machen, falls kein Lösegeld gezahlt würde.

„Potenziell erbeutete Dateien enthalten persönliche Daten, deren Verbreitung die Privatsphäre der Betroffenen beeinträchtigen könnte“, erklärte der KNVB in einer Pressemitteilung. „Eine solche Verbreitung zu verhindern ist letztlich wichtiger als das Prinzip, uns nicht erpressen zu lassen.“

Der Verband erklärte, er habe die vom Leck betroffenen Personen bereits informiert und ihnen mitgeteilt, wie sie vorgehen sollen.

Die genaue Summe, die der KNVB gezahlt hat, wurde nicht bekannt gegeben. RTL Nieuws berichtete jedoch, dass die Hackergruppe mehr als 1 Million Euro gefordert habe.

Letztes Jahr drohte Lockbit damit, vertrauliche Dateien des französischen Justizministeriums freizugeben und forderte Lösegeld, falls die Institution nicht zahlen würde. Die Drohung stellte sich jedoch später als Bluff heraus, da die Gruppe keinen Zugang zu den Dokumenten des Ministeriums hatte.

Niederländische Organisationen und Infrastrukturen haben sich in letzter Zeit als anfällig für Hackerangriffe erwiesen. So wurden im Juni mehrere wichtige Häfen des Landes von DDOS-Angriffen heimgesucht, die ihre Websites für mehrere Stunden unbrauchbar machten. Auch diese Angriffe wurden von Russland nahestehenden Hackern verübt.

„Die Niederlande stehen unter ständigem Druck von Angreifern aus dem Ausland, vor allem aus China, Russland und dem Iran, aber auch von Kriminellen“, erklärte Erik Akerboom, Generaldirektor des niederländischen Nachrichtendienstes AIVD. Ihn besorge daher, inwiefern niederländische Organisationen in der Lage wären, sich gegen derartige Angriffe zu wehren.

Die Lösegeldzahlung führte auch zu Forderungen nach Maßnahmen auf EU-Ebene, um weiteren Schaden durch Cyberkriminelle zu verhindern.

„Der Hack des KNVB, bei dem ein hohes Lösegeld gezahlt wurde, zeigt einmal mehr, dass die Regierungen aktiv gegen Cyberkriminalität vorgehen müssen. Das ist auch das, was die europäische Cybersicherheitsgesetzgebung von den Mitgliedsstaaten verlangt […]“, schrieb Bart Groothuis (VVD/Renew), Europaabgeordneter und Berichterstatter für Cyberkriminalität, auf X, ehemals Twitter.