#123 Cybercrime BV: ‘Russische hackers runnen hun gijzelpraktijk als bedrijf’

De Russische hackers die Omrin platlegden, werken als een commercieel bedrijf: compleet met klantenservice. „Dit soort cybercriminelen zijn haast bedrijven”, zegt onderzoeksjournalist Bastiaan Vroegop in onze misdaadpodcast Radio Ramkraak. Misdaad wordt tastbaar in de theatershow van Radio Ramkraak. Op 4 februari 2026 kun je ons zien in het Atlas Theater in Emmen. Meer informatie en tickets vind je bij het theater. Wat begint als een ‘technische storing’, lijkt een strak uitgevoerde ransomware-aanval. Hackers weten ruim een terabyte aan gevoelige data buit te maken bij Omrin, de afvalverwerker van Friesland en delen van Groningen. Personeelsgegevens, notulen van vertrouwelijke vergaderingen en zelfs persoonlijke bestanden uit de laptops van medewerkers liggen nu voor het oprapen op het darkweb. „Als je op de website van deze hackersgroep kijkt, vind je een lijst met door hen gehackte bedrijven.”, vertelt Bastiaan. “Achter elk slachtoffer staat een klok: zoveel dagen nog tot de deadline verstrijkt.” De cybercriminelen publiceren eerst een kleine hoeveelheid gevoelige informatie, als drukmiddel. Als het bedrijf dan alsnog niet betaalt, wordt de rest van de bestanden ook online gezet. “Zo ging het ook bij Omrin”, zegt de onderzoeksjournalist. “Eerst verschenen enkele screenshots van de bestanden, met namen en adressen, daarna werden alle bestanden gepubliceerd.” Volg Radio Ramkraak nu ook via TikTok of Instagram! Heb je een tip voor de redactie van Radio Ramkraak? Mail dan naar [email protected] of [email protected]. Wat misschien nog het meest absurd is: je kunt gewoon contact opnemen met de hackers. „Ze hebben een klantenservice,” weet Bastiaan. „Als je als bedrijf bent gegijzeld, kun je onderhandelen via een chatvenster. Ze geven zelfs technische ondersteuning bij het ontgrendelen van je systemen, als je betaalt.” In het geval van Omrin zouden de onderhandelingen zijn gevoerd met hulp van cybersecuritybedrijf Fox-IT. Maar of er betaald is? Dat blijft onduidelijk. “De gigantische hoeveelheid gelekte data doet vermoeden van niet.” Hoewel de hack op Omrin het nieuws haalt, is het geen zeldzaam incident. „Dit gebeurt honderden, misschien wel duizenden keren per dag wereldwijd,” vertelt de onderzoeksjournalist. In Nederland worden veel gevallen nooit publiekelijk bekendgemaakt te gevoelig, te gênant, of simpelweg te klein. Veel van deze hackers opereren vanuit Rusland, waar ze met rust worden gelaten zolang ze geen Russische doelen treffen. Dat maakt de situatie extra zorgelijk, zegt Bastiaam: „Er is een gemoedelijke verstandhouding met de Russische inlichtingendiensten. Als je dan tóch een datasetje hebt, geef het dan ook maar aan ons, is daar het idee.”  Zo wordt indirect een crimineel ecosysteem in stand gehouden en kunnen digitale aanvallen ook geopolitieke gevolgen krijgen. Misdaad wordt tastbaar in de theatershow van Radio Ramkraak. Op 4 februari 2026 kun je ons zien in het Atlas Theater in Emmen. Meer informatie en tickets vind je bij het theater. Radio Ramkraak is de gezamenlijke misdaadpodcast van Leeuwarder Courant en Dagblad van het Noorden. Iedere week praten de verslaggevers van deze kranten je bij over het laatste misdaadnieuws. Presentator is Jeroen Kelderman.­See omnystudio.com/listener for privacy information.