Een systeembeheerder is in hoger beroep veroordeeld voor het stelen van bitcoin en bitcoin cash van een klant. De man maakte misbruik van zijn toegang tot de systemen van een tandartspraktijk en wist daarmee digitale valuta ter waarde van ruim 120.000 euro buit te maken. Het gerechtshof oordeelde dat hij zijn vertrouwenspositie als IT-beheerder had misbruikt.
Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort
-
Een IT-beheerder stal 30 bitcoin en 30 bitcoin cash van een klant met een totale waarde van ruim 120.000 euro.
-
Hij misbruikte zijn positie om wachtwoorden te achterhalen en op afstand in te loggen op de systemen van het slachtoffer.
-
Het gerechtshof legde hem een taakstraf van 200 uur en een voorwaardelijke celstraf van 6 maanden op.
Diefstal via een achterdeur
De systeembeheerder, een man geboren in 1975, misbruikte in 2017 het vertrouwen van zijn klant, een tandarts. Tijdens het oplossen van computerproblemen maakte hij het wachtwoord van de wallet van de tandarts zichtbaar en noteerde dit.
Vervolgens gebruikte hij Remote Desktop Protocol (RDP), software om op afstand in te loggen, om toegang te krijgen tot de computer van de praktijk. Met het gestolen wachtwoord en wallet ID maakte hij 30 bitcoin en 30 bitcoin cash buit.
Sporen wissen mislukt
De man probeerde zijn digitale sporen te verbergen. Hij stuurde de gestolen bitcoin door een zogeheten bitcoinmixer, een dienst die transacties door elkaar husselt om de herkomst te verhullen. Dit deed hij via het platform Shapeshift.io.
Ondanks deze poging slaagden onderzoekers erin de transacties te traceren. Met de analyse-tool Chainalysis werd aangetoond dat de gestolen crypto uiteindelijk op de bankrekeningen van de verdachte belandde.
Oordeel van het hof
De IT-beheerder ontkende aanvankelijk en beweerde de bitcoins zelf te hebben verkregen. Het hof vond dit ongeloofwaardig. Eerder had hij de diefstal al bekend aan een ingehuurd cyberveiligheidsbedrijf en een deel van het bedrag terugbetaald.
Het gerechtshof Arnhem-Leeuwarden veroordeelde de man tot een taakstraf van 200 uur en een voorwaardelijke gevangenisstraf van 6 maanden. Het misbruik van zijn vertrouwenspositie woog zwaar mee in de strafmaat. De schadeclaim van het slachtoffer werd in deze zaak niet-ontvankelijk verklaard en kan via een civiele procedure worden ingediend.
