Taakstraf voor computervredebreuk, gebruik gestolen inloggegevens en bezit van cybercrimehulpmiddelen

Rb. Zeeland-West-Brabant 26 juni 2026, IT 5429; ECLI:NL:RBZWB:2026:5595 (Openbaar Ministerie tegen [verdachte]). In twee gevoegde strafzaken werd verdachte vervolgd voor meerdere cyberdelicten. Hij had onder meer 41 zip-bestanden met niet-openbare inloggegevens en systeeminformatie van derden verworven en voorhanden gehad, terwijl hij wist dat deze door misdrijf waren verkregen. Ook had hij via Genesis Marketplace ongeveer 71 bots aangeschaft: met malware geïnfecteerde computers of servers met onder meer gebruikersnamen, wachtwoorden, browsercookies en browser fingerprints waarmee toegang tot geautomatiseerde werken kon worden verkregen. Daarnaast drong hij met onrechtmatig verkregen inloggegevens binnen in een Videoland-account en in de internetbankieromgeving van een klant van Argenta Bank. Bij die bankrekening probeerde hij geldbedragen weg te nemen en veranderde hij gegevens in de internetbankieromgeving, onder meer door een telefoonnummer te verwijderen en een ander telefoonnummer te vermelden. Verder had hij APK-bestanden die als kwaadaardige software waren geclassificeerd en een phishingwebsite voorhanden met het oogmerk daarmee cyberdelicten te plegen. Verdachte bekende deze feiten. De rechtbank acht onder meer het verwerven en voorhanden hebben van door misdrijf verkregen niet-openbare gegevens, het verwerven van cybercrimehulpmiddelen en toegangscodes, computervredebreuk, poging tot diefstal door middel van een valse sleutel en het opzettelijk en wederrechtelijk veranderen van gegevens wettig en overtuigend bewezen. Van het ten laste gelegde wapenbezit wordt hij vrijgesproken.

Het Openbaar Ministerie en de verdediging hadden vooraf procesafspraken gemaakt over de afdoening van de strafzaak. De rechtbank benadrukt dat zij geen partij is bij die afspraken en daaraan niet gebonden is, maar zelfstandig de vragen van art. 348 en 350 Sv moet beantwoorden. Zij stelt vast dat verdachte, bijgestaan door zijn raadsman, vrijwillig, op basis van voldoende en duidelijke informatie en met begrip van de rechtsgevolgen ondubbelzinnig heeft ingestemd met de afspraken en de daarmee gepaard gaande afstand van verdedigingsrechten. Daarmee wordt volgens de rechtbank geen afbreuk gedaan aan het recht op een eerlijk proces uit art. 6 EVRM. Bij de strafoplegging weegt de rechtbank mee dat geen sprake was van incidenteel of impulsief handelen, maar van doelgericht gedrag gericht op het verkrijgen en benutten van ongeoorloofde toegang tot digitale systemen en accounts. Hoewel in deze zaak geen daadwerkelijke financiële schade is geleden, kunnen dergelijke feiten leiden tot financiële schade, aantasting van de persoonlijke levenssfeer en verstoring van dienstverlening. In het voordeel van verdachte wegen zijn schulderkenning, zijn positieve persoonlijke ontwikkeling, de ruime overschrijding van de redelijke termijn en het feit dat de procesafspraken tot efficiëntere rechtspleging hebben geleid. De rechtbank acht de overeengekomen afdoening passend en legt een taakstraf van 240 uur op, met 120 dagen vervangende hechtenis indien de taakstraf niet naar behoren wordt verricht.

7.3.

Het oordeel van de rechtbank

Onder verdachte zijn 41 zipbestanden met tekstbestanden met inloggegevens van derden en 71 bots waarmee toegang tot accounts kon worden verkregen aangetroffen. De bots zijn aangekocht via Genesis Market, een digitale marktplaats die zich richt op de handel in gegevens en tools voor computercriminaliteit. Met die gegevens heeft verdachte ook daadwerkelijk ingelogd op een Videoland-account en de bankrekening van aangever. Bij de bankrekening heeft verdachte, in een poging om geld over te maken, gegevens gewijzigd. Dit duidt op een listige en doelgerichte wijze van handelen. Daarnaast is in de woning van verdachte een USB-stick met een phishingwebsite en kwaadaardige software aangetroffen.

Gelet op deze feiten, in samenhang bezien, blijkt dat geen sprake was van een incidentele of impulsieve gedraging, maar van handelen dat was gericht op het verkrijgen en benutten van ongeoorloofde toegang tot digitale systemen en accounts. In een samenleving waarin burgers en organisaties in toenemende mate afhankelijk zijn van digitale voorzieningen, tasten dergelijke feiten het vertrouwen in de veiligheid en betrouwbaarheid van geautomatiseerde systemen aan. Het wederrechtelijk binnendringen van accounts en systemen kan leiden tot financiële schade, aantasting van de persoonlijke levenssfeer en verstoring van de normale dienstverlening. Hoewel er in dit geval geen daadwerkelijke financiële schade is geleden, is het handelen van verdachte ontwrichtend geweest voor maatschappij en economie.

Verdachte heeft in een schriftelijke verklaring aangeven dat hij erkent fout te hebben gehandeld en daar zijn volledige verantwoordelijkheid voor te nemen. Hij heeft zijn leven inmiddels een andere, positieve, richting gegeven. Hij kijkt met schaamte terug op zijn fouten, maar ook met de overtuiging dat hij daarvan heeft geleerd. Hij is vastbesloten om nooit meer terug te vallen in gedrag dat anderen of hemzelf schaadt. De bevestiging van deze verklaring door verdachte ter zitting kwam op de rechtbank oprecht over. De rechtbank zal hiermee in positieve zin rekening houden bij de bepaling van de straf.

Ook weegt de rechtbank mee dat de behandeling van deze zaak de redelijke termijn ruimschoots heeft overschreden, wat een lagere straf tot gevolg heeft.

Procesafspraken leiden daarnaast reeds naar hun aard tot een strafkorting. Verdachte heeft volledig en open meegewerkt aan een procedure die uiteindelijk tot efficiëntere rechtspleging heeft geleid. Daar is ook de maatschappij bij gebaat. De strafzaak is sneller definitief afgerond dan tijdens een regulier proces, terwijl recht wordt gedaan aan alle feiten en omstandigheden.

Alles afwegende is de rechtbank van oordeel dat de voorgestelde strafafdoening die in de procesafspraken is overeengekomen passend en geboden is. De rechtbank legt daarom ook aan verdachte op een taakstraf van 240 uur, subsidiair 120 dagen hechtenis.