Spaanse politie arresteert betrokkene bij hack van MGM Resorts

Arrestatie van vermoedelijke betrokkene bij MGM hack

Sinds 2010 bestaat er een duidelijk onderscheid tussen legale en illegale online casino’s in België. Een legaal online casino is een casino dat in het bezit is van een geldige vergunning voor de verkoop van online kansspelen in België, zoals bijvoorbeeld Ladbrokes of Circus. Bij dergelijke aanbieders is het voor Belgische gokkers toegestaan om geld in te zetten. Doen ze dat echter bij een illegaal online casino in België, oftewel een aanbieder die zónder een geldige vergunning toch online kansspelen in België probeert te verkopen, dan riskeren ze een boete van tussen de € 207 en de € 207.000 per individuele speler.

Vermoedelijke leider van hackerbende gearresteerd in Spanje

Alhoewel online casino’s heel wat voordelen bieden ten opzichte van traditionele landgebonden casino’s kunnen ook online casino’s helaas nog altijd te maken krijgen met criminelen. Waar dat bij fysieke etablissementen de vorm aan kan nemen van inbrekers of overvallers, gaat het in het geval van online casino’s vaak om hackers. Een van de lastige aspecten daarvan voor lokale en internationale handhavers daarvan is dat het in dit geval vaak gaat om bendes waarvan de leden zich in meerdere landen ter wereld kunnen bevinden.

Een goed voorbeeld daarvan is de recente arrestatie van de vermoedelijke leider van de hackerbende Scattered Spider, die onder meer verantwoordelijk was voor de hack van MGM Resorts, dat onder eigenaar is van het online casino BetMGM en van het wereldberoemde Bellagio in Las Vegas. Het collectief voerde eind 2023 een grootschalige cyberaanval uit op het bedrijf, waardoor reserveringssystemen offline gingen, de gokautomaten in de casino’s niet meer goed werkten, en gasten geen geld konden pinnen. In totaal zou de schade als gevolg van de aanval meer dan $ 110 miljoen (zo’n € 102,6 miljoen) bedragen en nu lijkt de de Spaanse politie, in samenwerking met de Amerikaanse FBI, de leider van Scattered Spider gearresteerd te hebben.

(Let wel: het hierboven genoemde BetMGM bezit geen vergunning voor de vergunning van online kansspelen in België en wordt dus beschouwd als illegaal online casino in België)

Het gaat om een man van 22 jaar oud met de Britse nationaliteit die op het vliegveld van Palma de Mallorca, op de Balearen, gearresteerd werd. Hij zou op dat moment op weg zijn naar het Italiaanse Napels. Dit wordt bevestigd door de Spaanse politie middels een officieel communiqué op hun eigen website.

“De verdachte persoon, een 22-jarige Britse staatsburger, was de leider van een georganiseerde groep die zich bezighield met de diefstal van informatie van bedrijven en cryptovaluta, en slaagde erin om 391 bitcoins ter waarde van ruim 27 miljoen dollar buit te maken”, aldus de Spaanse politie,”[…] Hij werd gearresteerd op de luchthaven van Palma toen hij zich voorbereidde om ons land te verlaten met een chartervlucht naar Napels.”

Vastgehouden in Madrid

De arrestatie van de Brit vond al plaats op 31 mei van dit jaar, maar er was tot nu toe nog niet veel over naar buiten gebracht. Ondertussen heeft de Spaanse politie dus meer details over de zaak bekend gemaakt en weten we dat de verdachte momenteel wordt vastgehouden in de Spaanse hoofdstad Madrid. Dat is het resultaat van een nauwe samenwerking tussen de Spaanse politiediensten en het Amerikaanse Federal Bureau of Investigation, beter bekend als de FBI.

Het was, onder meer, de FBI die na de aanval op MGM Resorts de identiteit van de hackers wist te achterhalen. Zo lukte het hun ook om de leider van Scattered Spider te identificeren. Met die informatie lukte het de Spaanse politie uiteindelijk om de Brit te onderscheppen voordat hij van Palma naar Napels zou vliegen.

Diefstal van bedrijfsinformatie en crypto

Zoals eerder geschreven, focuste Scattered Spider zich op het stelen van gevoelige informatie van bedrijven en van cryptovaluta. Zij probeerden dit eigenlijk altijd op dezelfde manier, namelijk met behulp van phishing. Op die manier probeerden ze via particulieren gegevens te bemachtigen waarmee ze de systemen van bepaalde bedrijven konden betreden, om daarna, bijvoorbeeld, gevoelige informatie te bekomen of crypto te stelen.

In het geval van gevoelige informatie of het blokkeren van cruciale systemen van de bedrijven die aangevallen werden, eiste de groep losgeld in ruil voor het teruggeven van de informatie of van de controle over de aangevallen systemen. In de meeste gevallen werd het losgeld uiteindelijk betaald, maar het eerdergenoemde BetMGM Resorts, bijvoorbeeld, weigerde dit. Daardoor lag het systeem van het bedrijf meerdere dagen plat en werd er naar schatting meer dan $ 110 miljoen aan schade geleden voordat de hackers geneutraliseerd konden worden.

Online kansspelen in België moeten leuk blijven. Speel gerust en bewust. Ben je ongerust over je eigen speelgedrag of dat van een vriend(in), familielid, of collega? Neem dan gratis contact op met De Druglijn of Gokhulp.be