Volgens de Europese politiedienst Europol is HIVE in de afgelopen jaren gebruikt bij aanvallen op meer dan 1500 bedrijven in tachtig landen. Bij elkaar zouden de gedupeerden ongeveer 100 miljoen euro losgeld hebben betaald. Onder de getroffen organisaties zouden telecombedrijven, overheidsorganisaties, scholen en fabrieken zijn, maar ook zeker één ziekenhuis.

De Amerikaanse recherche FBI wist afgelopen juli door te dringen in de netwerken achter HIVE. Ze kregen de sleutels in handen en deelden die met gedupeerden. Daardoor zouden de daders bij elkaar 120 miljoen euro zijn misgelopen.

Achter HIVE zitten twee groepen: de ontwikkelaars die de ransomware bouwen, en de mensen die de aanvallen uitvoeren. De software gooide niet alleen de getroffen computersystemen op slot, maar haalde ook de bestanden eraf. De gedupeerden moesten niet alleen betalen om hun computersystemen weer te kunnen gebruiken, maar ook om te voorkomen dat de gestolen bestanden naar buiten zouden worden gebracht. Cybercriminelen werken steeds vaker zo, omdat ze op die manier de buit kunnen opdrijven. Van het losgeld ging 80 procent naar de aanvallers en 20 procent naar de ontwikkelaars.

De politie in Nederland was bij de actie betrokken, net als de collega’s in Duitsland, Frankrijk, Groot-Brittannië, de Verenigde Staten, Canada, Spanje, Portugal, Noorwegen, Zweden, Roemenië, Ierland en Litouwen.