Noord-Macedonië arresteert vermoedelijke beheerder van OLVX-marktplaats: gezamenlijke operatie met FBI haalt marktplaats voor gestolen data neer
In Noord-Macedonië is een 20-jarige man aangehouden op verdenking van het exploiteren van OLVX, een cybercrime-marktplaats waar gestolen persoonsgegevens en inloggegevens werden verkocht. De aanhouding werd gezamenlijk uitgevoerd door de cybercrime-eenheid van het land en de FBI, meldt The Record. De marktplaats was ongeveer twee jaar actief, van circa 2023 tot 2025, en de illegale verkoop via het platform zou volgens berichten meer dan 500.000 dollar hebben bedragen.
Een gezamenlijke inval in een dorp
De operatie bracht de cybercrime-onderzoekers van Noord-Macedonië samen met de FBI. Volgens The Record, dat op 14 oktober over de zaak berichtte, deden agenten een inval in het huis van de verdachte in een dorp en namen hem aan. De tijdens de doorzoeking in beslag genomen apparaten werden daarna onderzocht, en het materiaal dat erop werd gevonden maakt nu deel uit van het bewijs in de zaak. Het cybercrimeprogramma van de Raad van Europa, dat het land ondersteunt bij cybercrime en internationale samenwerking, signaleerde de ontmanteling van de illegale marktplaats in een verklaring op zijn website. Bevestigende berichtgeving volgde bij vakmedia, waaronder The Cyber Express. Dit soort invallen komt meestal na maanden van stille samenwerking tussen de diensten, waarbij bewijsmateriaal over de grens wordt verzameld voordat een aanhouding wordt geprobeerd. Wat OLVX verkocht
OLVX was geen drugsmarkt en geen wapenbazaar. De handel was in data. Verkopers boden op het platform gestolen persoonsgegevens en inloggegevens aan kopers aan, en The Record meldt dat er in de levensduur van de site meer dan 1.500 verkopersaccounts actief waren. CyberScoop schrijft, verwijzend naar cijfers uit de zaak, dat de illegale verkoop via de marktplaats volgens berichten meer dan 500.000 dollar bedroeg. De markt draaide van circa 2023 tot 2025 en ging daarna offline. De openbare berichtgeving noemt het exacte aanbod van de site niet, hoewel platforms van dit type doorgaans credential dumps, accounttoegangen en persoonsgegevens aanbieden die afkomstig zijn uit infostealer-infecties of gehackte databases. - Actief van circa 2023 tot 2025
- Meer dan 1.500 verkopersaccounts gedurende het bestaan
- Hoofdwaar: gestolen persoonsgegevens en inloggegevens
- Illegale verkoop naar verluidt boven de 500.000 dollar
Markten van dit soort staan aan het begin van een keten. Inloggegevens en persoonsgegevens die daar worden verkocht, zijn doorgaans geoogst met infostealer-malware of gelekt uit gecompromitteerde diensten en worden doorverkocht aan kopers die ze inzetten voor account takeover, betaalfraude of wederverkoop. We belichtten een hoek van deze handel in ons stuk over de verkoop van darkweb-toegangen, dat laat zien hoe toegang tot gecompromitteerde accounts en systemen wordt verpakt en geprijsd. Het neerhalen van een plek als OLVX doorbreekt die keten bij de distributie, maar bereikt zelden de partijen stroomopwaarts die de waar aanmaakt. De Telegramgroep ONEMILI
De verdachte wordt ook in verband gebracht met ONEMILI, een Telegramgroep die hij volgens de beschuldiging beheerde en die werd gebruikt om refund fraud-oplichting te coördineren. In zijn gebruikelijke vorm misbruikt refund fraud de retourvoorwaarden van handelaren: aankopen worden gedaan met gestolen of gecontroleerde betaalmiddelen, waarna de aanvaller het retourproces manipuleert zodat het geld terugvloeit terwijl de waar of de opbrengst bij de oplichter blijft. De daaruit voortvloeiende verliezen worden gedragen door handelaren en betaalproviders. Telegramgroepen rond deze technieken opereren vrij openlijk en zijn vaste plekken geworden waar methoden, tools en gestolen data van eigenaar wisselen. Volgens The Record werd de groep beheerd door dezelfde inmiddels aangehouden verdachte. Aparte beschuldigingen in dezelfde zaak
De doorzoeking bracht ook een ernstiger draad aan het licht. Volgens The Record is op de in beslag genomen apparaten bewijs gevonden van kinderpornografisch materiaal, gekoppeld aan het Telegramgebruik van de verdachte. Die bevinding staat los van de beschuldigingen rond de marktplaats en kan tot extra tenlasteleggingen leiden. De volledige details van de aanklacht zijn niet openbaar gemaakt, en hoe de zaak voor de Noord-Macedonische rechtbanken verloopt moet nog blijken. Wat de zaak zegt over takedowns
Operaties tegen datamarkten van middelgrote omvang zijn een routinematig gevolg geworden van de samenwerking tussen Amerikaanse instanties en politiekorpsen in Zuidoost-Europa. Het patroon is bekend van eerdere zaken: lokale onderzoekers voeren de inval en de inbeslagnames uit, terwijl Amerikaanse partners bijdragen aan attributie en dossieropbouw. De publieke erkenning door Raad van Europa-structuren laat zien hoezeer de handhaving in de regio afhankelijk is van grensoverschrijdende cybercrimekaders voor dit soort gecoördineerde acties. Het is dezelfde arbeidsverdeling als bij veel takedowns van de afgelopen jaren. Voor de voormalige gebruikers van de marktplaats is het praktische effect het gebruikelijke: een plek verdwijnt en de activiteit verschuift. Voor wie de ondergrondse data-economie volgt, is de zaak een nieuwe herinnering dat het runnen van een platform voor gestolen inloggegevens en persoonsgegevens een reëel risico op arrestatie met zich meebrengt, ook in jurisdicties die operators soms als onbereikbaar zagen.
