Een 36-jarige Oekraïense man is in de VS veroordeeld tot 70 maanden gevangenisstraf voor wereldwijde ransomware-aanvallen als affiliate van Hive en Nefilim.
Een 36-jarige man uit Oekraïne is in de Verenigde Staten veroordeeld tot een gevangenisstraf van 70 maanden wegens het uitvoeren van wereldwijde ransomware-aanvallen. De man was een affiliate van de ransomwaregroepen Hive en Nefilim en richtte zich op grote bedrijven in onder meer de Verenigde Staten, Canada en Australië.
Onder de slachtoffers van de Nefilim-ransomware bevonden zich onder andere het transportbedrijf Toll, staalproducent BlueScope, de internationale technische dienstverlener Spie Group en witgoedfabrikant Whirlpool. Volgens Amerikaanse autoriteiten veroorzaakten deze aanvallen miljoenen dollars aan schade, zowel door het betaalde losgeld als door de impact op systemen. In juni 2021 kreeg de verdachte van de ontwikkelaars van Nefilim toegang tot de ransomware in ruil voor twintig procent van de opbrengsten. De groep richtte zich vooral op bedrijven met een jaaromzet van meer dan honderd miljoen dollar, waarbij de verdachte na toegang tot netwerken informatie verzamelde over de waarde en omvang van de doelwitten. De ontwikkelaars spoorden hem aan om bedrijven met een omzet boven de 200 miljoen dollar aan te vallen. Naast het versleutelen van systemen werd ook vertrouwelijke data buitgemaakt, waarbij slachtoffers werden bedreigd met openbaarmaking als het losgeld niet werd betaald.
Tussen juni 2021 en januari 2023 voerde de man ook meerdere aanvallen uit met de Hive-ransomware, waaronder op een Amerikaans advocatenkantoor, een tandartspraktijk en een zorgverlener. De verdachte werd in juni 2024 in Spanje aangehouden en vorig jaar aan de Verenigde Staten uitgeleverd. Eind 2025 bekende hij schuld. Hij had een maximale gevangenisstraf van tien jaar kunnen krijgen. Meer details over de zaak zijn terug te vinden in de officiële aankondiging van het Amerikaanse ministerie van Justitie.
