Autoriteiten vinden 110TB gestolen gegevens op servers ransomwarebende KillSec

Ik denk dat het de totale hoeveelheid storage is, en dus ook os e.d. bevat.

Is in politie best interest, om het lekker groot te maken.

Hangt er natuurlijk vanaf hoe goed de hackers met de data om gaan, en hoe goed de politie het bekijkt...

Voorbeeld: Ik maak elke nacht een snapshot van mijn systeem, hou een snapshot van de laatste 30 dagen bij, daarna 1 per maand voor het afgelopen jaar, dan 1 per jaar (dus zit aan een 40tal). De meeste data is vrij statisch (laten we gewoon kijken naar mijn fotos en filmpjes), de snapshot neemt amper extra plaats in (zou me sterk verbazen als ze mijn effectieve data verdubbelen). Als je nu deze data gaat scrapen, met een programma dat niet goed overweg kan met snapshots (als ik mij niet vergis heb je deze info niet in een smb share, die ziet elk bestand als individueel), zit je al aan 30-40 keer de hoeveelheid van mijn effectieve data, gewoon door duplicate. Maw, 3-4tb van mijn fotos zou die 110tb al kunnen vullen.

De groep zal waarschijnlijk ook backups willen hebben. 8 huizen kan wijzen op een backup op 8 locaties, 3 mensen opgepakt kan wijzen op 3 personen met een backup van de data. Beetje het probleem met cijfers zonder onderbouwing en politie die graag grote cijfers toont. Maar, gezien 3-2-1 backup aangeraden wordt, en 3 een optie is, kunnen we even veronderstellen dat ze zelf 3 kopiëren van de data hadden. Ineens kan 1-1.4 tb van mijn data al 110tb gestolen data zijn.

Verder is de kans groot dat ze elke hack ook nog eens bundelde in een encrypted archive, om te kunnen uploaden. Hier kan wel wat compressie over, waardoor het geen verdubbeling is, maar vermits ze waarschijnlijk ook kleinere dumps maken als "bewijs van de hack", en om het simpel te houden, kunnen we de unieke data verder halveren, wat dus resulteert dat, onder de juiste omstandigheden, 0.5-0.7tb aan unieke fototjes op mijn nas kan voldoen aan 110tb gestolen gegevens.

Toegegeven, die gegevens staan een 180 keer gedupliceerd op 1 of andere manier. Maar, waar mijn fotos makkelijk gededupliceerd kunnen worden, is dat heel wat moeilijker als het bvb gaat over dagelijkse snapshots/backups van databases.

Als we dan gaan kijken naar 500gb aan effectieve unieke data uit 500 hacks, is dat 1gb "nuttige" data per hack, wat echt weinig lijkt.

Oh, komt ook nog bij dat de politie gewoon dom kan zijn. Even mijn snapshot share mounten, rechter klik, eigenschappen, 2 dagen wachten, en windows zegt dat ik 110tb aan data heb, terwijl er toch echt maar een 8tb schijfje in mijn nas zit...

Of de hackers hebben gewoon een encrypted container (zoals veracrypt) die hun hele opslagruimte denkt, of zelfs gewoon disk encryptie, en de politie gaat er voor het gemak maar van uit dat je geen 110tb aan storage koopt (begrijpelijk aan de huidige prijzen) als je maar een paar tb aan data hebt en noemt toch de storage als gestolen data zonder te weten wat het is ("we hebben 10x12tb gevonden, dat wilt dus zeggen 9x12tb die vol zijn en een beetje op de nieuwe, we kloppen af op 110tb data").

Zonder informatie over wat die 110tb inhoudt, of hoe die zelfs berekend is, is het maar speculeren natuurlijk.

Ja maar als ze hier bijv. al van een studio data hebben gejat dan kan je rustig wat video/audiobestanden van honderden gigs hebben. Je kan er niet vanuit gaan dat het allemaal mailtjes en PDFjes zijn.

Over het algemeen is men niet zo geïnteresseerd in foto's en documenten. Die zijn over het algemeen moeilijk te verkopen. Vooral de persoonsgebonden gegevens zijn veel waard.

Per gestolen dataset zal er een hoop extra "rommel" bij zitten, maar 100 à 200 GB per aanval is niet onrealistisch.

In 16K met Dolby Surround sound dan?
Want 174 TB is best wel veel om zelf te maken.

Is je nickname dan ook je productie-label voor dit 'studiemateriaal'?

[Reactie gewijzigd door watercoolertje op 1 oktober 2026 16:21]

Ik heb in het verleden servers beheerd in MKB, gaat toch al gauw om 80-200GB aan complete historie van documenten, pdfs, email, fotos, logs, applicatie data als databases etc. Elke werknemer produceert zijn/haar eigen data, bij vertek wordt meestal op de share laten staan en niemand kijkt ernaar. Vaak bij de vraag of het weg kan wordt geantwoord, ja dat met eigenlijk even uitgezocht worden, wat vervolgens nooit gebeurd. Er is ook veel duplicate data. Dat was zo'n 10 jaar geleden. Onderhand groeit de data nog sneller. Soms zitten er backups van computers bij, dan kan het wel snel oplopen. Ik hield meestal wat standaard images bij op de server van gebruiker computers bijvoorbeeld. Geen spannende data voor hackers.

Dan heb je nog per beroepsgroep nog grote dataverbruikers, zoals makelaars met tig fotos van huizen etc. Grafisch vormgevers, fotografen, webshops met grote hoeveelheden producten met fotos en beschrijvingen, drukkerijen, bedrijven die veel dingen inscannen en niet met ocr naar tekst omzetten etc.

Een hacker gaat echt niet uit zitten zoeken wat het meest kritieke data is, die pakt wat ze pakken kan, kan ik me zo voorstellen.

Ik mag aannemen dat tegen de tijd dat ze vrijkomen dit deel van hun kennisgebied flink verouderd is en geen waarde meer heeft voor de praktijk.

Edit:
Gezien de downvotes ben ik hoogst verbaast dat mensen vinden dat een straf dusdanig kort mag zijn, dat de techniek het niet ingehaald heeft...

[Reactie gewijzigd door Bender op 1 oktober 2026 23:04]

Uiteraard maar na zijn straf.

Ik denk dat de reactie van ctrl-tab de suggestie kan wekken om hem een baan te geven ipv straf.

Hoe snel komt zo iemand vrij, dat de technologie al niet achterhaal is?

"onze hond mag geen mensen eten" vs. "onze hond mag geen menseneten"

bruidssluier / bruidsluier