Interpol en partners hebben in Operation Serengeti III bijna 11.000 cybercrime-netwerken in Afrika ontmanteld en meer dan 1.400 verdachten gearresteerd.
In Operation Serengeti III hebben wetshandhavingsinstanties bijna 11.000 cybercrime-netwerken in Afrika ontmanteld en meer dan 1.400 verdachten gearresteerd. De operatie, gecoördineerd door Interpol en uitgevoerd tussen 29 juni en 31 augustus 2026, richtte zich op business email compromise, ransomware en online scams.
De actie betrof samenwerking tussen autoriteiten uit 21 landen en private partners zoals Team Cymru, Kaspersky, Group-IB en Fortinet. Hierbij werd meer dan 105 miljoen dollar aan illegale opbrengsten teruggevorderd. Interpol meldt dat in totaal 1.462 verdachten zijn aangehouden en 10.909 kwaadaardige netwerken zijn opgerold. De onderzoeken identificeerden 65.929 slachtoffers met een geschatte financiële schade van meer dan 385 miljoen dollar.
In Oeganda werden twee transnationale fraudeorganisaties ontmanteld en 365 personen gearresteerd die verdacht worden van betrokkenheid bij online investerings- en pensioenfraude. In Angola werden negen verdachten aangehouden in verband met illegale cryptomijnfaciliteiten, waarbij meer dan 2.000 mining-apparaten in beslag zijn genomen. In Nigeria werd een verdachte gearresteerd die een grootschalige phishing- en business email compromise-operatie leidde, waarbij ongeveer 2,1 miljoen e-mailadressen en softwarecredentials werden buitgemaakt.
De operatie had ook impact op kwaadaardige mobiele leenapplicaties, frauduleuze voertuigimporten en cryptobeleggingszwendel. Private cybersecuritybedrijven zoals Team Cymru ondersteunden de actie met inlichtingen en technische expertise, waaronder informatie over verdachte domeinen, IP-adressen en command-and-control-infrastructuur, wat hielp bij het in kaart brengen van criminele netwerken en het identificeren van verdachten. Volgens Jacomo Piccolini van Team Cymru biedt het inzicht in de infrastructuur van aanvallers een fundamenteel ander startpunt voor verdedigers, waardoor netwerken achter criminele operaties kunnen worden blootgelegd en verdedigende acties mogelijk worden gemaakt.
De eerdere fasen van Operation Serengeti leverden ook al significante resultaten op. De eerste operatie in 2024 leidde tot 1.006 arrestaties, de ontmanteling van 134.089 kwaadaardige infrastructuren en de terugvordering van circa 44 miljoen dollar. Operation Serengeti 2.0 in 2025 resulteerde in 1.209 arrestaties, het opruimen van 11.432 kwaadaardige infrastructuren en de inbeslagname van 97,4 miljoen dollar.
Uit onderzoek blijkt dat zodra aanvallers beschikken over geldige credentials, slechts 37% van hun acties wordt geblokkeerd, wat de effectiviteit van preventieve maatregelen na initiële toegang beperkt volgens het Blue Report 2026. Dit benadrukt het belang van het vroegtijdig detecteren en verstoren van criminele netwerken om schade te beperken.
