PURMEREND – Een 28-jarige man uit Purmerend riskeert acht maanden cel, waarvan drie voorwaardelijk, omdat hij zijn voormalige werkgever probeerde af te persen met gestolen klantgegevens. De man had tijdens zijn dienstverband heimelijk persoonsgegevens verzameld en eiste in 2023 een bedrag van €50.000,- in bitcoins om publicatie te voorkomen.
Gestolen klantdata als drukmiddel
De verdachte werkte tussen januari en november 2021 bij het bedrijf waar hij zonder toestemming toegang kreeg tot gevoelige klantinformatie. Jaren later, op 26 april 2023, stuurde hij een dreigmail naar zijn oud-werkgever. In de mail beweerde hij dat er sprake was van een datalek en voegde hij een deel van de klantgegevens toe als bewijs. Als er niet werd betaald vóór 4 mei, zou hij de gegevens verspreiden onder slachtoffers, media en partners, en zelfs te koop aanbieden op het Dark Web.
Tienduizenden slachtoffers in het vizier
Uit onderzoek bleek dat de man doelgericht en langdurig gegevens had verzameld. Op zijn telefoon stonden de gegevens van ruim 39.000 personen, waaronder e-mailadressen, leeftijden, geslachten en in sommige gevallen bankgegevens. Op zijn laptop werden nog eens 663 e-mailadressen aangetroffen. Volgens het OM richtte hij zich specifiek op ouderen, een groep die vaak slachtoffer wordt van cybercriminaliteit. Bestandsnamen als ‘Rabo 65+ 500 SOLD’ suggereren bovendien plannen tot verkoop.
‘Zeer doelbewust en zorgwekkend’
De officier van justitie sprak tijdens de zitting over de grote impact voor zowel het bedrijf als de slachtoffers. ‘De verdachte heeft langdurig en systematisch gegevens verzameld met het doel deze te gebruiken voor afdreiging. Hij is nooit uit eigen beweging gestopt en toont beperkt inzicht in de ernst van zijn daden.’
De verdachte heeft bekend, maar volgens het OM vooral waar hij niet meer onderuit kon. Openheid van zaken ontbreekt grotendeels.
Eis: celstraf, proeftijd en inbeslagname apparatuur
De officier van justitie eist acht maanden gevangenisstraf, waarvan drie maanden voorwaardelijk, met een proeftijd van twee jaar. Ook moet al het bewijsmateriaal, waaronder twee telefoons en een laptop, definitief worden afgepakt. De uitspraak volgt later.
