INTERPOL Serengeti III was een gecoördineerde internationale rechtshandhavingsactie tegen cybercriminaliteit. Volgens INTERPOL werd daarbij 10.909 kwaadaardige netwerken verstoord en werd meer dan 105 miljoen dollar aan illegale middelen teruggevonden. Tegelijkertijd vonden in 21 landen arrestaties plaats, wat leidde tot 1.462 aangehouden verdachten.
De operatie liep van 29 juni tot en met 31 augustus 2026 en richtte zich op infrastructuur achter criminele activiteiten. Dat is relevant voor organisaties wereldwijd: wanneer netwerken worden ontmanteld, verschuift het dreigingslandschap—maar de aanvalsmethoden blijven evolueren.
Wat hield INTERPOL Serengeti III precies in?
INTERPOL beschrijft de operatie als een gezamenlijke aanpak waarbij ook private partners dreigingsinformatie aanleverden. Het doel was niet alleen om achteraf schade te onderzoeken, maar om criminele infrastructuur eerder te onderbreken. Daarbij werd volgens INTERPOL duidelijk dat slachtoffers van cybercriminaliteit op grote schaal worden geraakt.
De betrokken landen waren onder andere Angola, Benin, Kameroen, Congo, Côte d’Ivoire, Democratische Republiek Congo, Eswatini, Gabon, Gambia, Ghana, Kenia, Mozambique, Nigeria, Rwanda, Senegal, Zuid-Afrika, Tanzania, Uganda, Verenigde Staten, Zambia en Zimbabwe. Deze brede dekking laat zien hoe grensoverschrijdend cybercrime is.
Schaal en impact: van netwerken tot geldstromen
INTERPOL stelt dat autoriteiten 65.929 slachtoffers hebben geïdentificeerd die door cybercriminele netwerken werden getroffen. In de financiële onderzoeken koppelde men criminaliteit aan verliezen van meer dan 385 miljoen dollar. Dat betekent dat de gevolgen verder reiken dan individuele incidenten: er is sprake van georganiseerde winstmodellen.
Naast het verstoren van netwerken is het terugvorderen van middelen een belangrijk onderdeel. Door het financiële spoor te volgen wordt het voor criminelen moeilijker om hun activiteiten voort te zetten—en krijgen hulpdiensten en opsporing extra aanknopingspunten.
Belangrijkste resultaten uit de operatie
INTERPOL licht verschillende operationele hoogtepunten uit. Hieronder staan de punten die het meest direct laten zien welke soorten cybercrime werden aangepakt.
Fraude via online investeringen en pensioenen
De operatie leidde tot de verstoring van twee transnationale fraudekringen. Daarbij werden in Oeganda 365 buitenlandse verdachten gearresteerd die gelinkt werden aan geavanceerde online investerings- en pensioenfraudes. Dit soort campagnes werkt vaak met social engineering en overtuigende communicatie richting slachtoffers.
Illegale crypto-miningcentra ontmanteld
Ook werden twee illegale cryptocurrency miningcentra aangepakt. In Angola werden negen verdachten aangehouden, terwijl 2.000 miningapparaten en zes illegale stroomomzetstations werden in beslag genomen. De totale waarde van de stroomgerelateerde componenten werd geschat op meer dan 1 miljoen dollar.
Phishing en Business Email Compromise (BEC)
In Nigeria werd een verdachte gearresteerd die gelinkt werd aan grootschalige phishing en business email compromise. Volgens de informatie verzamelde de operatie software-credentials en werden ongeveer 2,1 miljoen e-mailadressen vergaard. Voor organisaties is dit een directe waarschuwing: credential diefstal en mailbox- of accountmisbruik blijven kernmechanismen in aanvallen.
Investeringsfraude via messaging-apps
Daarnaast werd in Nigeria ook een verdachte aangehouden voor een internationale investeringsfraude die werd geadverteerd via messaging-apps. De operatie leidde tot het verplaatsen van meer dan 2,4 miljoen dollar aan vermoedelijke criminele opbrengsten. Een aanzienlijk deel zou zijn witgewassen via cryptocurrency-transacties.
Cybercrime-netwerk in de Republiek Congo
Tot slot werden 30 verdachten gearresteerd die gelinkt waren aan een cybercrime-operatie in de Republiek Congo. Dit toont dat de actie niet op één type zaak of één regio bleef hangen, maar breed inzetbaar was.
Waarom die samenwerking met threat intelligence telt
Een private partner die werd genoemd is Group-IB. Deze organisatie leverde INTERPOL dreigingsinformatie met betrekking tot onder meer phishing kits, botnets en andere kwaadaardige middelen die in Afrika gehost werden of werden ingezet om aanvallen op de regio uit te voeren.
Team Cymru-vicepresident Jacomo Piccolini benadrukte dat criminelen niet zonder infrastructuur kunnen. Ze moeten systemen opbouwen, verbinden en onderhouden. Precies die handelingen maken het mogelijk om netwerken te identificeren en te verstoren.
Daarmee schuift de focus van “reageren op schade” naar “netwerken blootleggen voordat ze grootschalige schade aanrichten”. Dat sluit aan bij de manier waarop moderne beveiliging werkt: vroegtijdige detectie en onderbreking zijn vaak effectiever dan alleen incidentafhandeling.
Wat betekent dit voor IT- en securityteams?
Zelfs als een operatie zich richt op specifieke netwerken, volgt er doorgaans een verschuiving in tactieken. Criminelen kunnen naar nieuwe domeinen, infrastructuur of reeksen slachtoffers verplaatsen. Daarom is INTERPOL Serengeti III vooral een reden om je beveiligingshygiëne te toetsen.
- Herzie e-mailbescherming: phishing en BEC zijn terugkerende aanvalspatronen. Zorg dat je detectie en blokkering up-to-date zijn.
- Beperk impact van account- en credentialmisbruik: denk aan sterke authenticatie, toegangsbeheer en snelle reactie bij signalen van compromis.
- Monitor voor fraudesignalen: let op patronen die passen bij investerings- of marketingfraude, zeker via messaging-apps.
Als je wilt zien hoe snel organisaties moeten bijsturen wanneer er misbruik in het spel is, kan ook deze achtergrond interessant zijn: PHP2Shell: wat echt helpt vóór de patch. Hoewel het om een ander onderwerp gaat, draait het daar net zo goed om het verkleinen van tijd tussen dreiging en verdediging.
Vooruitblik: eerdere golven en de blijvende grensoverschrijdende aanpak
INTERPOL geeft aan dat INTERPOL Serengeti III niet de eerste golf was. Eerder waren er twee vergelijkbare campagnes: een eerste tussen september en oktober 2024, en een tweede tussen juni en augustus 2025. Samen leidden die eerdere acties tot meer dan 2.000 arrestaties.
De boodschap die INTERPOL hierbij benadrukt, is helder: cybercrime is steeds meer grensloos, maar internationale samenwerking blijft een van de meest effectieve manieren om criminele netwerken te ontmantelen, assets terug te vorderen en digitale schade te verminderen.
Conclusie
INTERPOL Serengeti III laat zien hoe effectief gecoördineerde internationale acties kunnen zijn tegen cybercrime. Met 10.909 verstoorde netwerken, 1.462 arrestaties en meer dan 105 miljoen dollar aan teruggevonden middelen is de operatie duidelijk gericht op zowel verstoring als financieel herstel.
Voor organisaties is het signaal vooral preventief: wanneer dreigingsinfrastructuur wordt aangepakt, verschuiven aanvallers vaak naar nieuwe routes. Door e-mailbeveiliging, credentialbescherming en fraudedetectie op orde te houden, verklein je de kans dat jouw organisatie in de volgende golf slachtoffers wordt.
Bron: https://thehackernews.com/2026/10/interpol-arrests-1462-suspects-disrupts.html
