Beelden van aanhoudingen van hackers gelinkt aan de Ragnar-Locker ransomware groep.
De Guardia Civil heeft in Alicante twee cybercriminelen gearresteerd die lid zijn van de Ragnar Locker-organisatie, een organisatie gespecialiseerd in afpersing door middel van gegevensontvoering. Deze arrestaties zijn onderdeel van een internationale macro-operatie waaraan elf landen hebben deelgenomen.
De Ragnar Locker-groep is verantwoordelijk voor talloze aanvallen op kritieke structuren over de hele wereld, waaronder de Portugese nationale luchtvaartmaatschappij en een ziekenhuis in Israël. De groep gebruikte een bekende ransomware-variant om de gevoelige informatie op de servers van bedrijven te coderen. Vervolgens eisten ze losgeld in cryptocurrencies in ruil voor de decoderingssleutel.
Naast de arrestaties in Alicante zijn er nog een derde arrestant in Letland en een vermeende maker van het ransomware-programma in Tsjechië gepakt. In Nederland, Duitsland en Zweden is de ransomware-infrastructuur ontmanteld. Bovendien is in Zweden de datalekwebsite die verband houdt met Tor offline gehaald.
De arrestaties zijn een belangrijke klap voor de Ragnar Locker-organisatie. Ze tonen aan dat de internationale wetshandhaving samenwerkt om cybercriminelen op te sporen en te berechten.