‘Betaal gewoon niet, roepen mensen soms. Dan loont dit soort cybercriminaliteit niet. Maar dat is te simpel gezegd”, zegt Tom Meurs.

„In gesprekken met ransomwareslachtoffers en door oude zaken te analyseren leerde ik dat slachtoffers meestal helemaal de keuze niet hebben. Als ze niet betalen zijn ze vaak hun hele bedrijf kwijt. Dat is een verrijkend inzicht dat tot me heeft kunnen doordringen doordat ik zo dicht op de politiepraktijk kon werken.

” Toen Meurs (33) begon aan zijn promotieonderzoek wist hij maar weinig over computers of cybercrime. Hij werkte na zijn studie twee jaar voor de expertisegroep militaire operaties bij TNO. „Ik deed daar projecten voor de politie en defensie”, zegt Meurs.

„Maar het schoot alle kanten op en ik wilde nu eens dieper in één onderwerp duiken.” Op 24 januari promoveerde hij aan de Universiteit Twente op het criminele keuzeproces achter ransomwareaanvallen. Hij onderzocht hoe risico’s, winstgevendheid en benodigde inspanning de criminele besluitvorming beïnvloeden.

Het promotieonderzoek is geïnitieerd vanuit de politie. „Ik ben ook in dienst van de politie”, zegt Meurs. „Onderzoekers van buiten lopen regelmatig tegen een muur aan of moeten lang wachten op gegevens, daar had ik geen last van.

” Bij ransomwareaanvallen breken cybercriminelen in een computersysteem in en ‘gijzelen’ belangrijke bestanden door die te versleutelen. Gebruikers kunnen ze dan niet meer openen. „Het kunnen allerlei bestanden zijn.