Woensdag 05/08/2020

Losgeld betalen of niet, dat is de enige vraag

Nadat hackerscollectief TheDarkOverlord vorige maand Netflix een hak zette door de nieuwe afleveringen van Orange Is The New Black te stelen, dreigen ze nu om grote Hollywood-studio's af te persen. Moeten Disney en co. een spaarpotje met losgeld opzijzetten?

Of het een hacker is, zoals wordt aangenomen, of een collectief, is eigenlijk nog onduidelijk. Maar TheDarkOverlord heeft, zo beweren ze zelf, maar een doel: online stevige sommen geld binnenhalen. De strategie? Streamingdiensten als Netflix en Hollywood-studio's als Disney afpersen, door series en films te stelen en ze op piratenwebsites te uploaden als er geen losgeld wordt betaald.

Vorige maand ging TheDarkOverlord aan de haal met het vijfde seizoen van Orange Is The New Black, de succesreeks van Netflix. De hackers vroegen zo'n vijftig bitcoins - ongeveer 60.000 dollar of een dikke 53.000 euro - losgeld. Toen Netflix niet over de brug kwam, werd de eerste aflevering op piraterijwebsite The Pirate Bay geplaatst. Een dag later volgden negen andere afleveringen. De Netflix-première is pas voor morgen.

Deze week volgden acht afleveringen van het spelprogramma Funderdome, dat uitgezonden wordt door ABC. Een kleine vis die minder aandacht genereert dan een hitserie als Orange Is The New Black. Maar de hack zou vooral een signaal zijn naar ABC's moederbedrijf: het grote Disney.

Drie weken geleden werd Disney afgeperst: hackers zouden de nieuwe Pirates of the Caribbean-film online posten als het Huis van de Muis niet over de brug kwam. Uiteindelijk bleek er weinig aan de hand, omdat de gestolen files slechts korte en weinig waardevolle fragmenten bevatten. Maar dat Disney-ceo Bob Iger achteraf stelde dat "Disney, voor zover ik weet, niet gehackt is", zette kwaad bloed bij hackers, vertelt een bron aan The Hollywood Reporter. "Door deze misstap is Disney een doelwit geworden."

Kleingeld

De vraag is: moeten Disney en andere Hollywood-studio's nu een potje met losgeld aanleggen, om te vermijden dat hun blockbusters nog voor de releasedatum online gelekt worden? De bedragen die de hackers vragen, zijn voor zulke multinationals vaak niet meer dan een beetje kleingeld, en het beginnen van een rechtszaak is vaak duurder dan het overschrijven van losgeld. "De hackers schatten het bedrag heel nauwkeurig in", weet Eddy Willems, specialist cybersecurity bij G Data. "Ze tasten de grens af: wanneer wordt het voor een bedrijf interessanter om te betalen dan om een proces te beginnen?"

Wie wordt afgeperst, komt vaker over de brug dan je zou vermoeden. "Zo'n 40 procent van de mensen betalen losgeld", stelt Willems. The Hollywood Reporter heeft van "bronnen met kennis van zaken" vernomen dat ook sommige studio's al losgeld hebben opgehoest. "Maar je kunt dit soort criminelen nooit vertrouwen: dat is het probleem", waarschuwt Willems. "Je hebt geen zekerheid, er is geen zogenaamde service level agreement."

TheDarkOverlord omschrijft zichzelf nochtans als "professioneel" en beweert geen virussen achter te laten bij de bedrijven die ze hacken. "Het is niet ons doel om mensen bang te maken. Wij willen gewoon grote sommen internetgeld binnenhalen", klinkt het in The Hollywood Reporter. Of dat lukt, kan enkel de toekomst uitwijzen, maar dit soort aanvallen lijken in de nabije toekomst nog niet meteen te verdwijnen. "Er is altijd meer", dreigde TheDarkOverlord al. "Vergis je niet: Hollywood wordt belegerd."

Toch lijkt de strategie van Netflix, dat de portemonnee dichthield, aan te slaan. De beurswaarde van de streamingdienst ging na het Orange Is The New Black-lek zelfs de hoogte in. "Dat Netflix niet heeft betaald, is een goed signaal", vindt Willems. "Dat is de enige manier om dit soort praktijk te stoppen: als niemand betaalt, is het ook niet winstgevend. Grote bedrijven weten dat als ze toegeven, dat hackers alleen maar aanmoedigt om verder te gaan."

Meer over

Nu belangrijker dan ooit: steun kwaliteitsjournalistiek.

Neem een abonnement op De Morgen


Op alle artikelen, foto's en video's op demorgen.be rust auteursrecht. Deeplinken kan, maar dan zonder dat onze content in een nieuw frame op uw website verschijnt. Graag enkel de titel van onze website en de titel van het artikel vermelden in de link. Indien u teksten, foto's of video's op een andere manier wenst over te nemen, mail dan naar info@demorgen.be.
DPG Media nv – Mediaplein 1, 2018 Antwerpen – RPR Antwerpen nr. 0432.306.234