NIEUWS

Samenvatting: Gelekte chats tonen een Russische afpersingsbende met extreme plannen. De bende wilde medewerkers in kantoren van Amerikaanse advocaten plaatsen. Ze overlegde ook over ontvoeringen en over het bespioneren van nucleaire onderzeeërs. Volgens Recorded Future News is niet bewezen dat de zwaarste plannen zijn uitgevoerd.

Wat is er gelekt?

Een onbekende bron plaatste begin oktober een archief op een .onion-site. Het bevat duizenden berichten uit de periode augustus 2025 tot september 2026. De bron noemde geen motief. Recorded Future News bekeek de chats. Het archief toont echte afpersing, maar ook brainstormsessies, opschepperij en verlaten plannen.

Welke bende zit erachter?

Chainalysis onderzocht de cryptoadressen in het archief. Het bedrijf koppelde ze aan afpersingen van de Silent Ransom Group. Deze groep staat ook bekend als Luna Moth en Chatty Spider. Chainalysis kon niet alle claims in het archief bevestigen.

Wat is de ongewone aanpak van de groep?

Afpersers werken meestal digitaal. Deze groep stuurde ook mensen naar kantoren. Ze noemt die mensen “agenten”. De FBI waarschuwde eerder dit jaar al voor deze tactiek. Leden deden zich voor als ICT-medewerkers om bij computers te komen. In één onderhandeling wist een advocatenkantoor van een bezoeker in New York. Die persoon had bestanden naar een usb-stick gekopieerd.

Hoe zochten ze die agenten?

Via Telegram-advertenties die op gewone vacatures leken. Denk aan clubpromotie, koerierswerk en beveiliging. De advertenties lijken op Russischtaligen gericht. Het wervingsproces verliep rommelig. Veel kandidaten haakten af. De leider schatte dat één op de tien bruikbaar was. Sommigen verdwenen met het geld. Anderen durfden een kantoor niet binnen. In de lijst stond ook een minderjarige van 17 jaar.

Welke plannen bedacht de groep?

De leden bespraken onder meer deze ideeën:

Een pizzabezorger die als ICT-medewerker binnenkomt.
Maskers naar het beeld van echte advocaten.
Slimme brillen om kantoren te filmen.
Valse identiteitskaarten.

Het archief toont niet of deze plannen werkten.

Hoe beheerde de groep haar slachtoffers?

Als een verkooptraject. Een zaak ging van “chat” naar “offer”, “contract” en tot slot “gold”. Bij “gold” was het geld binnen. Voor tientallen kantoren met de status “gold” staat ongeveer 200 miljoen dollar aan claims in het archief. Het gaat om eigen cijfers van de bende die niet te controleren zijn. Ongeveer 50 organisaties staan in de lijst, vooral advocatenkantoren.

Wat zeiden de chats over ontvoering en chantage?

De leden bespraken zeer agressieve ideeën. Ze noemden het volgen van topadvocaten en het kopiëren van hun dagroutine. Eén voorstel ging over het fotograferen van een schoolgaand kind als drukmiddel.

Ze bespraken ook een nepescortsite en seksuele chantage. Ontvoering van leidinggevenden of hun familie kwam eveneens ter sprake. Daarnaast wilde de groep een “strafgroep” oprichten. Het archief bewijst niet dat deze plannen zijn uitgevoerd.

Wat was het plan met nucleaire onderzeeërs?

In mei opende de groep een apart chatkanaal. Het ging over het werven van Amerikaanse zeelieden in homobars bij marinebases. Het doel was geheime informatie over onderzeese kernmacht. De leden verzamelden gegevens over bases en nabijgelegen etablissementen. Er is geen bewijs dat militairen zijn geworven of dat er militaire of nucleaire informatie is verkregen.

Is er een link met de Russische staat?

Dat is niet aangetoond. Een lid grapte dat het Russische ministerie van Defensie kon betalen. Het archief toont niet dat het ministerie contact opnam of betaalde. Wel noemde een lid een veteraan met banden met Wagner.

Wat zegt dit over de dreiging?

De chats zijn geen bewezen feiten. Maar ze laten zien hoe ver criminelen willen gaan. De grens tussen cybercrime en fysieke dreiging vervaagt. Advocatenkantoren zijn aantrekkelijk. Ze beheren vertrouwelijke gegevens van veel klanten.

Wat kunnen kantoren en bedrijven doen?
Controleer iedere bezoeker bij de receptie.
Laat ICT-personeel alleen binnen na bevestiging bij je eigen ICT-afdeling.
Gebruik geen telefoonnummer uit de e-mail van de bezoeker.
Registreer bezoekers en begeleid ze.
Vergrendel schermen en bewaar usb-poorten onder toezicht.
Blokkeer onbekende usb-sticks technisch.
Train receptiepersoneel op social engineering.
Bescherm persoonlijke gegevens van partners en medewerkers.
Oefen een afpersingsscenario, ook met fysieke aspecten.
Meld verdachte bezoeken meteen bij de politie.

Veelgestelde vragen

Wie is de Silent Ransom Group?
Een Russischtalige afpersingsgroep. Ze staat ook bekend als Luna Moth en Chatty Spider.

Zijn managers echt ontvoerd?
Dat is niet bewezen. De chats tonen plannen en discussies, geen uitgevoerde ontvoeringen.

Bespioneerde de groep echt onderzeeërs?
Nee, daar is geen bewijs voor. Het was een idee in een chatkanaal.

Hoe betrouwbaar is het lek?
Gedeeltelijk bevestigd. Chainalysis koppelde cryptoadressen aan bekende afpersingen. Veel andere claims zijn niet te controleren.

Treft dit ook Nederlandse kantoren?
De chats gaan over Amerikaanse kantoren. De tactiek kan ook elders voorkomen. Nederlandse kantoren doen er goed aan hun fysieke beveiliging te toetsen.

Conclusie

Gelekte chats laten een afpersingsgroep zien met grote ambities. Echte afpersingen staan naast fantasieën. Het meeste is niet bewezen. De les is helder. Fysieke toegang is een digitaal risico. Controleer dus wie je kantoor binnenkomt.