Neerhalen Sinbad en de gevolgen voor personen in Nederland

Op 27 november hebben de FIOD en het Openbaar Ministerie servers voor mixingdiensten van cryptovaluta Sinbad offline gehaald. Wie dat leest staat waarschijnlijk niet stil bij de gevolgen van deze actie voor de partijen en personen die deze “dienst” mogelijk hebben gemaakt. De actie is geen puur Nederlands ingrijpen. De logo’s van meerdere politiediensten die nu staan op de website maken dat duidelijk. Internationale samenwerking in het bestrijden van criminaliteit is niet nieuw, waar het gaat om het online domein is het gewoon zichtbaarder.

OFAC

Een logo is niet zichtbaar, terwijl die dienst wel een belangrijke rol heeft gespeeld bij het initiëren van deze actie en de gevolgen voor de partijen die ervoor zorgden dat de website Sinbad.io online was. Die dienst is de U.S. Department of the Treasury’s Office of Foreign Assets Control (OFAC). Dat onderdeel van het ministerie van financiën is belast met het opsporen en bestrijden van alles dat sancties overtreedt. De overeenkomst met de activiteiten van de FIOD in Nederland is groot.

Noord Korea

OFAC en anderen hebben Sinbad.io al langere tijd in de gaten gehouden. Er is genoeg bewijs vergaard om tot de actie over te gaan. Via de website is aantoon op grote schaal de herkomst en bestemming van cryptogeld lastiger traceerbaar gemaakt. Toch was betrekkelijk makkelijk aan te tonen dat cybercriminele acties vanuit Noord Korea dit platform gebruikten. Alles wijst er ook op dat Sinbad niets anders was dan een voortzetting onder andere naam van een platform dat een jaar geleden offline is gehaald. Dat platform had de toepasselijke naam Blender. Een deel van de infra van Sinbad is dus aangetroffen in Nederland. Dat betekent zoveel als dat een provider en een datacenter activiteiten hebben gefaciliteerd die naar Amerikaans recht verboden zijn. Sancties tegen Noord Korea zijn eveneens in Nederland en andere landen van kracht en overtredingen kunnen ook hier tot vervolging leiden.

Scala van sancties

Het Amerikaanse scala van sancties is echter het punt waar de meeste Nederlandse providers, hosters en datacenters niet bij stil staan. In het OFAC persbericht staat dat nog eens glashelder uitgelegd “persons that engage in certain transactions with the entity designated today may themselves be exposed to sanctions.” Naast het beslag leggen op “all property and interests in property of the entity” kunnen eigenaren en personeelsleden van de bedrijven die een faciliterende rol hebben vervuld worden aangeklaagd. Dat is een van de redenen waarom met enige regelmaat te lezen is dat personen die Amerika bezoeken, in plaats van Disneyland of de skyline van New York, een cel met tralies te zien krijgen.