Een Amerikaanse rechtbank heeft een opvallende schakel in cybercriminaliteit blootgelegd: een zogenoemd money mule netwerk. Volgens de aanklacht en court records speelde Oleg Korniev (42), een burger van zowel Oekraïne als Rusland, een leidersrol binnen een internationale organisatie die geldstromen wegsluist nadat hackers geld van Amerikaanse bedrijven hebben gestolen.
De zaak maakt duidelijk hoe diefstal niet stopt bij de hack: criminele opbrengsten moeten ook kunnen worden verborgen, doorgestuurd en uiteindelijk op een andere plek terechtkomen. In dit bericht zetten we op een rij wat er is verklaard over het netwerk, de werkwijze en de gevolgen voor de betrokkenen.
Wat was het money mule netwerk YMCO?
Korniev was volgens de rechtbank een van de leidinggevenden van Your Mule Cashout (YMCO). YMCO werd beschreven als een internationaal netwerk van money mules én internet-infrastructuur. Het doel: gestolen geld verplaatsen buiten de Verenigde Staten.
De rechtbank stelt dat YMCO cybercriminelen hielp om diefstal van bankrekeningen van Amerikaanse bedrijven te camoufleren. Vervolgens zouden de bedragen vooral naar landen in Oost-Europa zijn gestuurd.
Hoe werkte de geldstroom volgens de rechtbank?
De kern van het money mule netwerk zat in misleiding. De organisatie zou duizenden Amerikaanse deelnemers hebben geworven—naar schatting meer dan 15.000—en hen hebben laten geloven dat ze betrokken waren bij legitieme overboekingen.
In de documenten wordt uitgelegd dat YMCO claimde dat deelnemers geld zouden ontvangen dat afkomstig was van bedrijven, waarna zij het vervolgens moesten opnemen en doorstorten naar rekeningen in het buitenland. In werkelijkheid zouden de deelnemers opnames doen met opbrengsten die afkomstig waren van diefstal, en die vervolgens doorsturen naar medeplichtigen van YMCO.
De deelnemers kregen volgens de beschrijving ook nooit een echte betaling voor hun rol.
Waarom is dit relevant voor cybersecurity?
Veel organisaties focussen op de eerste stap: het voorkomen van inbraak, datadiefstal of ransomware. Maar deze zaak toont dat de financiële afhandeling minstens zo belangrijk is. Een money mule netwerk is namelijk een manier om de herkomst van geld te verhullen en het geldstroompatroon te veranderen.
Daarnaast raakt het aan identiteitsfraude. In de zaak waar Korniev schuldig heeft gepleit, noemt de rechtbank ook aanklachten gerelateerd aan computerfraude, diefstal van toegangsmiddelen en aggravated identity theft.
De rol van Oleg Korniev: leiderschap, personeel en illegale diensten
In de court documenten wordt Korniev neergezet als iemand die niet alleen meedeed, maar ook stuurde. Hij zou beleid en procedures binnen YMCO hebben helpen opzetten, medewerkers hebben aangenomen en aangestuurd, en hen hebben beloond of gestraft op basis van prestaties.
Ook zou hij illegale diensten hebben geregeld die het netwerk hielpen om te functioneren. Met andere woorden: hij fungeerde als organisator in een keten die geldstromen mogelijk maakte nadat hackers hun slag hadden geslagen.
Welke verliezen en bedragen worden genoemd?
Korniev gaf in de rechtszaak aan dat er in totaal sprake was van meer dan 14,7 miljoen dollar aan werkelijke en beoogde verliezen. Daarnaast wordt beschreven dat hij betrokken was bij het witwassen van ten minste 7 miljoen dollar die door cybercriminelen was verkregen.
Verder noemt de zaak dat YMCO geld zou hebben witgewassen afkomstig van diefstal uit meer dan 750 Amerikaanse bankrekeningen. In totaal gaat het om minstens 10 miljoen dollar aan gestolen bedragen.
Afhandeling door de rechter: restitutie en strafmaat
Korniev pleitte schuldig voor meerdere strafbare feiten, waaronder money laundering, computer fraud, access device theft en aggravated identity theft. Hij heeft daarnaast ingestemd met het volledig vergoeden van bekende slachtoffers.
Ook wordt vermeld dat hij afstand moet doen van contant geld dat bij zijn arrestatie in Georgië is in beslag genomen.
Volgens de beschrijving in de bron kan Korniev een gevangenisstraf krijgen van 2 tot 50 jaar.
Andere verdachten en eerdere uitleveringen
De zaak draait niet om één persoon. In de beschrijving staat dat vier andere leden van YMCO eerder in het buitenland werden gearresteerd en aan de Verenigde Staten werden uitgeleverd. Zij pleitten schuldig en kregen gevangenisstraffen variërend van 37 tot 63 maanden.
Daarnaast kregen zij de opdracht om samen meer dan 9,1 miljoen dollar aan restitutie te betalen.
Wat kun je hier vandaag mee in je organisatie?
Hoewel dit bericht over een specifiek netwerk gaat, is de onderliggende boodschap breder toepasbaar. Geld witwassen via money mules is vaak een tweede aanvalsfase: de technische hack is dan al gebeurd, maar de organisatie moet ook rekening houden met misbruik van rekeningen, opnameketens en frauduleuze identiteiten.
Praktisch betekent dit dat je binnen security en compliance extra aandacht besteedt aan signalen zoals ongebruikelijke betaal- en opnamepatronen, verdachte betrokkenheid van “tussenpersonen” en zwakke verificatieprocessen rond buitenlandse overboekingen.
Wil je vergelijkbare inzichten rond AI-orkestratie en security-processen gebruiken om risico’s sneller op te sporen? Lees dan ook eens waarom derde-party agenten in AI-security vaak risico’s missen. Dat helpt om te begrijpen waarom ketens breder dan alleen de aanvalstechniek moeten worden afgedekt.
Conclusie
Het money mule netwerk rond Your Mule Cashout (YMCO) laat zien hoe cybercriminaliteit kan uitgroeien van een digitale aanval tot een goed georganiseerde financiële operatie. Volgens de rechtbank misleidde het netwerk duizenden deelnemers in de Verenigde Staten, maakte het gebruik van infrastructuur om geld buiten het land te krijgen en wist het op grote schaal gestolen bedragen te verplaatsen.
Met het schuldig pleiten van Oleg Korniev en de straffen voor andere leden komt er nu juridische duidelijkheid—en een waarschuwing aan organisaties: beveiliging stopt niet bij het dichtzetten van kwetsbaarheden, maar raakt ook de manier waarop geldstromen worden geauthenticeerd en gemonitord.
