NudeLeaksTeens: FBI en Franse politie nemen sites offline

De FBI en de Franse politie en justitie hebben twee websites uit de lucht gehaald die seksueel expliciete beelden en video's van jonge vrouwen en meisjes verkochten. Veel van dat materiaal was gestolen uit gehackte socialemedia-accounts. De vermoedelijke beheerder is in Noord-Frankrijk gearresteerd.

De domeinen waren van NudeLeaksTeens (NLT). De inbeslagname werd woensdag bekendgemaakt door het U.S. Attorney's Office for the Eastern District of Virginia, het federale Openbaar Ministerie voor die regio. De actie werd uitgevoerd samen met het FBI Washington Field Office en de cybercrimeafdeling van het parket van Parijs, de Franse justitiele instantie die veel van de grote cybercrimezaken in het land behandelt.

Volgens de Franse autoriteiten zijn wereldwijd meer dan 17.000 vrouwen via het platform slachtoffer geworden.

Albums, collecties en persoonsgegevens

Het bevel tot inbeslagname beschrijft hoe NLT zijn aanbod verpakte. Materiaal werd verkocht als "albums" en "collecties", waarin vaak persoonlijk identificeerbare informatie over de slachtoffers was gebundeld met beelden waarop zij in verschillende mate ontkleed waren of seksueel expliciete handelingen verrichtten.

Een van de collecties droeg de naam van de site zelf. Die werd aangeprezen als een verzameling van 6.200 privenaaktbestanden van tieners en volwassenen, voornamelijk Amerikanen, afkomstig uit gehackte Snapchat-, Instagram-, TikTok- en Facebook-accounts.

De site toonde waarschuwingen tegen materiaal van seksueel kindermisbruik (CSAM), maar onderzoekers stelden vast dat het platform dat materiaal toch verkocht. De collectie die naar de site was vernoemd, behoorde tot de content waarin CSAM zat.

"Een deel van de slachtoffers is geidentificeerd en er is bevestigd dat zij minderjarig waren toen de beelden werden gemaakt", aldus het Amerikaanse ministerie van Justitie.

Slachtoffers beoordeeld en gecatalogiseerd

De manier waarop het platform zijn slachtoffers ordende, maakte het misbruik nog erger. Slachtoffers werden gecatalogiseerd op leeftijd, woonplaats, beroep en uiterlijk, en kregen elk een "schoonheidscijfer op 10".

Gebruikers die informatie over slachtoffers aanleverden, werden betaald in cryptovaluta. Zo werd het verzamelen van persoonsgegevens een verdienmodel waar iedereen aan kon bijdragen.

Twee broers gearresteerd

De Franse politie arresteerde de vermoedelijke beheerder, een 25-jarige man, samen met zijn 21-jarige broer. Bij huiszoekingen in de woningen van de broers werd voor ongeveer EUR 700.000 aan Bitcoin, Litecoin, USDT en Ethereum aangetroffen, dat door de onderzoekers in beslag is genomen.

"De inbeslagname van deze domeinen is een beslissende stap in het ontmantelen van de criminele netwerken die zich achter anonieme onlineplatforms verschuilen om slachtoffers uit te buiten", zei Darren B. Cox, assistant director in charge van het FBI Washington Field Office.

Volgens Cox werkten de diensten "zij aan zij" met nationale, internationale en private partners om de infrastructuur plat te leggen waarmee beelden en video's werden verspreid die waren verkregen door socialemedia-accounts van slachtoffers te hacken, "waarmee we deze illegale onlinemarktplaats recht in het hart hebben geraakt".

Zowel de FBI als de Franse autoriteiten roepen slachtoffers van het platform op zich te melden.

Onze analyse

De NLT-zaak laat zien dat accountovername veel verder schade kan aanrichten dan financiele fraude. Het gestolen materiaal kwam van gangbare platforms als Snapchat, Instagram, TikTok en Facebook. Dat wijst erop dat een gekaapt persoonlijk account de grondstof kan worden voor een commerciele uitbuitingsoperatie. Voor lezers is de praktische les bekend, maar het herhalen waard: prive-content in socialemedia-accounts is maar zo veilig als de inlog die het beschermt.

Ook de opzet van de site valt op. Gebruikers in crypto betalen voor gegevens over slachtoffers is een patroon dat op ondergrondse marktplaatsen vaker voorkomt. Hetzelfde geldt voor het verkopen van content in kant-en-klare bundels en het koppelen van persoonsgegevens daaraan. In beslag genomen cryptotegoeden zijn inmiddels een vast onderdeel van dit soort acties, zoals ook bleek bij de recente veroordeling van een medeoprichter van Empire Market.

De gezamenlijke Amerikaans-Franse actie past in een bredere trend van grensoverschrijdende samenwerking tegen onlinecriminelen. Een ander recent voorbeeld is de in Japan gearresteerde Qilin-ransomwareverdachte die aan Duitsland is overgedragen. Het is de moeite waard te volgen hoe de zaak tegen de twee broers verdergaat, inclusief de vraag waar zij vervolgd zullen worden. Een andere open vraag is of onderzoekers de mensen kunnen opsporen die informatie over slachtoffers aanleverden of de accounts hackten. Met meer dan 17.000 slachtoffers kan de respons op de oproep om zich te melden bepalen hoeveel van het netwerk uiteindelijk wordt blootgelegd.