De Nederlanders kwamen in het vizier na het oprollen van een van de grootste websites voor cyberaanvallen-op-bestelling: Webstresser.org. In april haalden Europol en onder meer de Nederlandse politie de site met wereldwijd ruim 150.000 geregistreerde gebruikers uit de lucht. 

Zulke websites bieden abonnementen voor DDoS-aanvallen. Vanaf een tientje per maand kun je doelwitten - servers van bedrijven,  overheden of online games - laten bestoken met een een enorme stroom dataverkeer die de boel verlamt. Websites worden traag of gaan plat, games lopen vast. 

Vooral jongeren maken er gebruik van, merkt de politie. ,,Het is laagdrempelig’’, zegt een woordvoerder van de Landelijke Eenheid.  ,,Voor relatief weinig geld kan je bijvoorbeeld tegenstanders in je game plagen, maar het is illegaal, het mag niet.’’

De tientallen Nederlandse gebruikers van de opgerolde website Webstresser.org worden binnenkort thuis bezocht, zegt de woordvoerder: ,,Ze denken misschien dat ze anoniem kunnen blijven, maar we weten ze toch te achterhalen.’’

Afhankelijk van de aard en omvang van de aanval, wordt bekeken of de zaak naar het OM gaat of dat het bij een waarschuwing blijft. Volgens de wet riskeren cyberaanvallers een boete of zelfs een celstraf. Vorig jaar werden al beheerders en zware gebruikers van deze DDoS-site opgepakt. 

,,Vroeger was het kattenkwaad in het park, nu stuur je een botnet op anderen af’’, zegt Frank Groenewegen van cyberbeveiliger Fox-It. ,,Dat klinkt onschuldig, maar tegelijkertijd moet je het niet onderschatten: ook met een simpele aanval kan je de server van een serieus bedrijf pijn doen.’’ Zo was de aanval die het bankverkeer vorig jaar urenlang plaagde ook  ingekocht voor 40 euro. ,,Helemaal voorkomen kun je zulke aanvallen niet, maar je kunt er wel voor zorgen dat je capaciteit genoeg hebt, en dat je snel weer online bent na een aanval.’’

Kijk hier hoe een nieuw programma van de politie en het OM hackende jongeren op het rechte pad moet krijgen én houden: