De internationale hackersgroep Trinity beweert 560 gigabyte aan gevoelige gegevens van de Spaanse Belastingdienst te hebben gestolen en dreigt deze openbaar te maken. Het gestolen materiaal zou volgens hen alleen niet worden vrijgegeven als er een losgeld van 36 miljoen euro wordt betaald. De Spaanse Agencia Tributaria ontkent echter stellig dat er sprake is van een hack.
Hoewel de Spaanse Belastingdienst aangeeft dat hun systemen zonder problemen werken, blijven ze extra waakzaam. Een woordvoerder liet weten: “Er is geen bewijs van versleutelde systemen of dataverlies, maar we monitoren de situatie nauwgezet”. Ondertussen hebben verschillende cybersecurity-websites melding gemaakt van de mogelijke aanval.
De hackersgroep staat bekend om het gebruik van een techniek genaamd “dubbele afpersing”. Hierbij worden gegevens van slachtoffers eerst gestolen en daarna versleuteld, om extra druk uit te oefenen op de slachtoffers om te betalen. Trinity is relatief nieuw, maar heeft al meerdere aanvallen gepleegd, waaronder in de Verenigde Staten.
Volgens een rapport van de Amerikaanse overheid richt Trinity zich vaak op overheidsinstellingen en grote organisaties. Hun aanpak maakt het moeilijk om losgeld onderhandelingen te vermijden zonder gevoelige informatie te verliezen of te riskeren dat deze openbaar wordt gemaakt.
De dreiging van Trinity onderstreept de toenemende risico’s van cybercriminaliteit in Spanje en wereldwijd. Overheden en bedrijven worden aangespoord om hun digitale beveiliging te versterken om soortgelijke incidenten te voorkomen.