Hij werd opgespoord omdat hij veel sporen achterliet die zijn kant op wezen. 'Dat zie je wel vaker bij dit soort jongens', zegt Rickey Gevers van securitybedrijf Redsocks. 'Wat wel redelijk iconisch was, was dat op de website Tweakers continu tips werden gegeven over DDoS-aanvallen. En wie was de tipgever? Dat was deze jongen zelf. Dat is een patroon dat je wel vaker ziet bij jonge, jeugdige jongens die denken dat ze heel makkelijk the perfect crime kunnen uitvoeren.'
Alleen timing relateerde aanval aan Rusland
De verdachte heeft de DDoS-aanval niet uitgevoerd, maar heeft hackers ingekocht die dat vervolgens voor hem deden. 'Hij maakt gebruik van hackers die in een bepaalde dienst aanbieden', legt Gevers uit. 'Hij zei zelf dat hij hiervoor veertig dollar betaald had.'
De wijzende vingers richting Rusland blijken dus onterecht. 'Het enige wat de aanval relateerde aan Rusland, was de timing. Je had net het artikel over de AIVD. Twee dagen daarna zie je ineens DDoS-aanvallen op de Nederlandse overheid en Nederlandse banken. Wij hebben toe al verkondigd dat dit soort type aanvallen ook door tieners worden gedaan', zegt Gevers. 'Als het een tiener is, dan weten we dat binnen een week of een maand. Als het Rusland is, zullen we daar nooit achter komen. Het is gebleken dat het een tiener was en daar zijn we redelijk snel achtergekomen.'