Een website die in alle openheid gestolen gebruikersnamen en wachtwoorden voor streamingdiensten als Netflix en Spotify verkoopt: zelfs bij Stichting Brein keken ze daar van op. De handelswijze van de Zwolse eigenaar is nu aanleiding voor een breder onderzoek door de auteursrechtenwaakhond.

De 26-jarige Zwollenaar deed geen moeite zijn activiteiten te verbergen. ,,De gemiddelde consument kon zijn website zonder veel moeite vinden’’, vertelt Tim Kuik, directeur van Brein. Het was voor hem aanleiding verder rond te kijken. ,,We hebben nu een aantal andere, soortgelijk websites gevonden. Daar doen we nu onderzoek naar.’’ Het gaat om ‘een handvol’ in totaal, zegt Kuik.

De Zwollenaar zocht en vond gegevens van ‘enkele honderden mensen’ op hackersfora op het ‘dark web’, het verborgen deel van het internet. Veel consumenten gebruiken hetzelfde wachtwoord voor meerdere digitale diensten, waardoor het voor de Zwollenaar een koud kunstje was wachtwoorden van argeloze abonnees van streamingdiensten te achterhalen. Goede kans dat de 26-jarige computervredebreuk pleegde, maar dat is een zaak voor justitie, zegt Kuik. 

Brein jaagt doorgaans op verspreiders van illegale kopieën van - met name - films. ,,Hierbij ging het weliswaar om legale films, maar die werden verder verspreid dan waar toestemming voor was gegeven door betalende abonnees.’’ De man heeft enkele weken zijn gang kunnen gaan, weet Kuik.

De directeur verwacht niet dat ook justitie de Zwollenaar in de nek zal hijgen. ,,De website is uit de lucht, de ervaring leert dat ze er dan niet meer achteraan gaan. Maar als justitie er wat mee wil, dan weten ze ons te vinden.’’

Brein zette ‘echte mensen met echte namen’ in om de Zwollenaar op te sporen. De directeur wil de precieze methode niet kwijt, ‘om anderen niet wijzer te maken’. De ‘echte mensen’ hielden contact met de 26-jarige tot Brein voldoende gegevens had om hem op te kunnen sporen. De auteursrechtenwaakhond trof een schikking van 10.000 euro met hem. ,,Dat betaalt hij in termijnen.’’ De ‘boete’ loopt op als de man opnieuw wordt betrapt.

De ‘paar honderd’ gedupeerden van wie inloggevens zijn gestolen, zijn door Brein op de hoogte gesteld. Volgens Kuik gaat het om mensen van over heel de wereld.