Wat is een leksite van een ransomwaregroep?
Een leksite is een website van een ransomwaregroep, meestal alleen bereikbaar via het Tor-netwerk, waarop de groep de bedrijven vermeldt die ze naar eigen zeggen heeft aangevallen en hun gestolen data publiceert als ze niet betalen. Een vermelding begint vaak met de bedrijfsnaam, een aftelklok en een steekproef van bestanden, als druk tijdens de onderhandelingen. Leksites zijn ook reclame: ze tonen potentiële affiliates het bereik van de groep. Een paar punten voor een bedrijf dat er zelf op staat. Een vermelding is een bewering, geen bewijs; groepen overdrijven soms of zetten oude data opnieuw online, dus controleer wat er werkelijk is meegenomen. Het is wel een sterke aanwijzing dat data het netwerk heeft verlaten, wat telt voor een AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679).-melding. Bij politieacties worden leksites vaak vervangen door een inbeslagnamebanner, zoals bij LockBit in februari 2024 en BlackSuit in juli 2025. Monitoringdiensten en nationale CERT's volgen deze sites; bezoek ze niet vanaf bedrijfsapparaten.
Lees verder
Gerelateerde vragen
- Waar vinden we officiële informatie over ransomwaregroepen?
- Wat is No More Ransom, en kan het onze bestanden ontsleutelen?
- Wat betekent het voor slachtoffers als de politie een ransomwaregroep oprolt?
- Waarom veranderen ransomwaregroepen van naam?
- Hoe moet een klein bedrijf een ransomwarewaarschuwing gebruiken?
Begrippen op deze pagina
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).
← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen