In het kort
Een hackerscollectief is een groep mensen die samen systemen onderzoekt of aanvalt, zonder dat er een bedrijf of overheidsdienst achter zit die hen aanstuurt. Het woord zegt niets over de vraag of dat legaal gebeurt: er zijn ethische collectieven, hacktivistische groepen en criminele bendes, en de Nederlandse media gebruiken dezelfde term voor alle drie. Hieronder staat wat het woord precies betekent, hoe je de soorten uit elkaar houdt en wat je doet als zo’n groep bij jou is binnen geweest.
Wat een hackerscollectief is
Het woord bestaat uit twee delen. “Collectief” zegt iets over de vorm: een groep mensen met een gedeeld doel, zonder hiërarchie, directie of arbeidscontract. “Hacker” zegt iets over het werk: iemand die technische systemen onderzoekt en zoekt naar manieren om ze te laten doen wat de maker niet bedoelde. In de oorspronkelijke betekenis, uit de modelspoorwereld van de jaren vijftig en later de eerste computerclubs, was dat een ambacht en geen misdaad.
In het dagelijks taalgebruik is dat onderscheid verdwenen. Wie vandaag “hackerscollectief” typt, bedoelt meestal een criminele groep die datalekken of ransomware achter zijn naam zet. Dat is begrijpelijk, want zo lees je het in het nieuws, maar het is niet de volledige betekenis.
Het is nuttig om het woord los te maken van drie termen waarmee het vaak wordt verward:
- Hackergroep is de neutrale verzamelnaam voor elke samenwerking tussen mensen die systemen onderzoeken, ongeacht motief. Elk collectief is een hackergroep, maar niet elke hackergroep is een collectief: sommige zijn strak georganiseerde bedrijven.
- APT staat voor advanced persistent threat: een groep met veel middelen en geduld, meestal verbonden aan een staat, die maanden of jaren in een netwerk blijft zitten om informatie te verzamelen. Dat is een beschrijving van capaciteit en doel, niet van organisatievorm.
- Cybercriminele bende zegt iets over het motief: geld. Veel groepen die het nieuws halen zijn precies dat, en ze noemen zichzelf graag een collectief omdat het stoerder klinkt dan “administratiekantoor met gijzelsoftware”.
Kort samengevat: “collectief” beschrijft de vorm, “hacker” beschrijft het vakgebied, en pas als je het motief weet, weet je of je met iets goeds of iets strafbaars te maken hebt.
De drie soorten, en hoe je ze uit elkaar houdt
Er zijn grofweg drie motieven, en die bepalen alles: wat ze met een kwetsbaarheid doen, wie ze als doelwit kiezen en of je er aangifte van kunt doen.
| Soort | Motief | Doelwit | Voorbeeld | Waar je ze aan herkent |
|---|---|---|---|---|
| Ethisch (white hat) | Het lek laten dichten | Iedereen die er iets aan heeft, met toestemming | DIVD, Responsible Disclosure-programma’s | Meldt via een afgesproken kanaal, publiceert pas na herstel, vraagt geen geld van het slachtoffer |
| Hacktivistisch | Een politieke of maatschappelijke boodschap | Organisaties die symbool staan voor een standpunt | Anonymous, NoName057(16) | DDoS-aanvallen, defacements, video’s en manifesten, veel lawaai en weinig datahonger |
| Crimineel | Geld | Alles wat te gelde te maken is | LockBit, ShinyHunters, Clop | Losgeld, gestolen data te koop, tijdsdruk, geen boodschap behalve betalen |
De grenzen zijn niet altijd messcherp. Een hacktivist die per ongeluk medische dossiers openbaar maakt, richt schade aan als een crimineel, ook zonder winstoogmerk. En een groep die zich ethisch noemt maar dreigt met publicatie als er niet wordt betaald, is dat niet.
Ethische collectieven in Nederland
Nederland heeft een actieve white hat-gemeenschap, en dat is geen detail: het is de reden dat veel organisaties hier sneller een lek dichten dan in landen waar melden ingewikkelder is.
Het bekendste voorbeeld is DIVD, het Dutch Institute for Vulnerability Disclosure. Dat bestaat uit vrijwilligers die op eigen initiatief systemen scannen, gevonden kwetsbaarheden vertrouwelijk melden bij de eigenaar en pas naar buiten treden als het lek gedicht is of als de eigenaar niet reageert. Dat is precies de werkwijze die in ons artikel over responsible disclosure in Nederland in stappen staat.
Daarnaast zijn er honderden eenlingen en kleine groepen die via coordinated vulnerability disclosure werken, soms ondersteund door het NCSC. Wat hen onderscheidt van de andere twee soorten is niet hun techniek, want die is identiek, maar hun afspraken: toestemming of een meldkanaal, vertrouwelijkheid, geen schade, en een redelijke termijn voor herstel.
Criminele collectieven die het nieuws halen
De namen die je in de krant ziet, zijn meestal de criminele variant. Een paar die terugkeren:
LockBit werkte als ransomware met een affiliate-model: de kern ontwikkelde de gijzelsoftware, tientallen partners voerden de aanvallen uit en deelden de opbrengst. Dat model maakte de groep groot en tegelijk kwetsbaar, want de autoriteiten konden de infrastructuur in één operatie platleggen. Over hoe dat werkte en wat er daarna gebeurde, schreven we in onze uitleg over LockBit als ransomware-collectief.
ShinyHunters is een ander type: geen gijzelsoftware maar datadiefstal. De groep breekt in bij diensten waar veel gegevens samenkomen, neemt databases mee en verkoopt of perst die. Dat levert geen gegijzelde systemen op, maar wel miljoenen mensen wier gegevens ineens op een forum staan. Onze analyse van ShinyHunters en datadiefstal gaat over die werkwijze.
Anonymous is de bekendste hacktivistische verzameling, en tegelijk het bewijs dat “collectief” geen ledenlijst betekent: er is geen leider, geen contributie en geen ledenpas. Iedereen die zich zo noemt, kan zich zo noemen.
NoName057(16) is een pro-Russische groep die vooral DDoS-aanvallen uitvoert op websites van overheden, banken en vervoerders, vaak met een beroep op vrijwilligers die een tool installeren. Veel lawaai, korte storing, zelden data.
Clop ten slotte is het voorbeeld van massale uitbuiting van één kwetsbaarheid in een veelgebruikt bestandsuitwisselingsprogramma, waarna duizenden organisaties tegelijk aan de beurt waren. Dat patroon, één lek en dan iedereen, is de afgelopen jaren steeds vaker de aanpak.
Wat deze groepen gemeen hebben: ze zijn niet geïnteresseerd in jou als persoon, maar in wat er aan je gegevens of je systemen te verdienen valt. Dat is precies waarom de basisadviezen bij ransomware en datalekken zo veel op elkaar lijken. De bredere ontwikkelingen staan in ons overzicht van het cyberdreigingslandschap, en de groepen zelf bundelen we in het cluster dreigingsactoren.
Waarom de media het overal “hackerscollectief” noemen
Omdat het één woord is dat past op alles wat geen bedrijf of staat is. Een redacteur die om vier uur een persbericht over een datalek moet omzetten in drie alinea’s, heeft geen tijd om uit te zoeken of de daders een los verband van drie mensen zijn of een professionele organisatie met een helpdesk voor affiliates. “Hackerscollectief” past dan altijd.
Dat is niet alleen slordig taalgebruik, het verandert ook hoe je het nieuws leest. Drie dingen die je dan mist:
- De schaal. Een collectief van twee personen dat een verouderde plugin vindt, is iets anders dan een groep die jaarlijks honderden organisaties treft. De term maakt ze even groot.
- De bedoeling. Bij een hacktivistische actie is de kans groot dat de buit wordt gepubliceerd, bij een criminele actie dat hij wordt verkocht. Dat bepaalt wat jij moet doen: wachtwoorden wijzigen of een datalekprotocol starten.
- De verantwoordelijkheid. Bij een ethische melding is er een afspraak en een termijn. Bij een criminele afpersing is er aangifte, en niets anders.
Lees “hackerscollectief” dus als “onbekende groep, motief nog niet vastgesteld”. Dat is meestal de eerlijkste vertaling.
Waarom deze site hackerscollectief.nl heet
Wij kozen de naam bewust, en met het achtervoegsel erbij. Een collectief van Nederlandse securityspecialisten dat zijn kennis publiceert in plaats van zijn kwetsbaarheden verkoopt, is de ethische betekenis van het woord. Het .nl onderscheidt ons van de soortnaam die in het nieuws opduikt; zonder dat achtervoegsel zou je bij een zoekopdracht tussen berichten over afpersing belanden.
Wat we doen staat op de pagina over ons. Geen abonnement, geen betaalde hulp, geen data doorverkocht. Wel uitleg die klopt, ook als die minder spannend is dan de kop boven een datalek.
Wat je doet als zo’n groep jouw gegevens heeft
Kort, want de volledige stappen staan elders:
- Ga uit van het ergste scenario dat past. Is er een wachtwoord gelekt, wijzig het dan op elke plek waar je het gebruikte. Hergebruik is de reden dat één lek er vijf wordt.
- Zet tweestapsverificatie aan, en check of er sessies van onbekende apparaten openstaan. Bij een gestolen cookie helpt een nieuw wachtwoord niet, uitloggen wel.
- Volg het stappenplan bij een datalek als je vermoedt dat er meer weg is dan een wachtwoord.
- Doe aangifte als je schade hebt of als er met je gegevens is gefraudeerd. Bewaar de mails en schermafbeeldingen; zonder bewijs komt een zaak niet ver.
- Begin bij eerste hulp bij hacks als je niet weet in welke situatie je zit. Daar staat per hulpvraag wat je als eerste doet.
Veelgestelde vragen
Is een hackerscollectief illegaal?
Nee, het woord zegt alleen iets over de vorm van de samenwerking. Wat strafbaar is, is wat er gedaan wordt: binnendringen in een systeem zonder toestemming, gegevens wegnemen, afpersen. Een groep die met toestemming of via een meldkanaal werkt, is niet strafbaar bezig.
Wat is het verschil tussen een hackerscollectief en een APT?
Een APT is een groep met veel middelen en een langdurig doel, meestal voor een staat. Dat zegt iets over capaciteit en geduld. Een collectief zegt iets over de organisatievorm: een los verband zonder duidelijke baas. Een APT kan uit honderden mensen bestaan met een salarisstrook, een collectief uit drie mensen met een gedeelde overtuiging.
Wat betekent white hat?
Iemand die kwetsbaarheden onderzoekt om ze te laten dichten, binnen afspraken over toestemming, vertrouwelijkheid en termijn. Het tegenovergestelde is black hat: dezelfde techniek, met misbruik als doel. Daartussen zit grey hat, dat zonder toestemming zoekt maar zonder kwaad wil meldt; juridisch is dat nog steeds computervredebreuk, ook als het goede bedoelingen heeft.
Kan ik aangifte doen als een hackerscollectief mijn gegevens heeft gestolen?
Ja. Aangifte kan bij de politie, ook als de daders onbekend zijn en de kans op vervolging klein is. Voor de afhandeling van schade en voor je eigen dossier is het wel zinvol: verzekeraars en instanties vragen erom. Meld fraude daarnaast bij de Fraudehelpdesk, en als er inloggegevens van je werk bij betrokken zijn, informeer dan je werkgever en de securityafdeling meteen.
Verder lezen
De drie soorten komen samen in het cluster dreigingsactoren, waar we per groep bijhouden hoe ze werken. Wil je liever begrijpen hoe je zelf aan de goede kant terechtkomt, begin dan bij responsible disclosure of bij de hacklab-gids om het verschil tussen theorie en praktijk te zien. En lees je mee over een groep die het nieuws haalt, onthoud dan één ding: het woord vertelt je niets over het motief, en het motief bepaalt wat jij moet doen.
