Op 7 mei 2025 een nieuw PowerOFF-actie plaats (Europol). Het betrof een gecoördineerde internationale operatie tussen de volgende vier landen en instanties:

• Polen: Central Cybercrime Bureau (Centralne Biuro Zwalczania Cyberprzestępczości).
• Nederland: de Nationale Politie (Politie), onder gezag van het Openbaar Ministerie; de Nederlandse politie noemt was één van de coördinatoren in dit internationale onderzoek (Politie.nl):
• Duitsland: het Bundeskriminalamt (BKA) en het Prosecutor General’s Office Frankfurt am Main – Cyber Crime Centre (ZIT).
• Verenigde Staten: het U.S. Department of Justice (DOJ), FBI, Homeland Security Investigations (HSI) en Defense Criminal Investigative Service (DCIS).

De Nederlandse politie meldt hiervoer het volgende:

“De booters die nu niet meer werken – Cfxapi, Cfxsecurity, neostress, jetstress, quickdown and zapcut – worden ervan verdacht een faciliterende rol te hebben gespeeld in DDoS-aanvallen op scholen, overheidsinstellingen, bedrijven en gaming platforms tussen 2022 – 2025”.

De diensten werden volgens Europol vanaf 10 euro aangeboden.

Arrestaties en jurisprudentie

De Poolse autoriteiten hebben vier verdachten aangehouden die verantwoordelijk waren voor een booterservice. Verder hebben de Verenigde Staten negen domeinen die geassocieerd werden met DDoS-services overgenomen (justice.gov). De VS noem ook hulp van de volgende andere instanties bij de operatei: Akamai, Amazon Web Services, Cloudflare, Digital Ocean, Flashpoint, Google, PayPal, The University of Cambridge, en Unit 221B.

De VS noemt dat in de afgelopen vier jaar 11 verdachten vervolgd zijn voor het ‘faciliteren van ddos-diensten’ en meer dan 75 domeinen in beslag zijn genomen.

Duitsland en Nederland hebben het Poolse onderzoek ondersteund door het delen van relevante informatie.

Eigen ddos-website runnen

De Nederlandse politie heeft gedurende enkele weken in april en mei 2025 verschillende valse DDoS-websites in de lucht gebracht die gepromoot werden via Google Search Ads. Deze websites leken op echte DDoS-diensten, maar in werkelijkheid werden deze gerund door de politie. Personen die een dienst probeerden af te nemen bij deze websites, werden direct geconfronteerd met een waarschuwingsbericht vanuit de politie. Het uitvoeren van een DDoS-aanval is strafbaar en kan veel schade toebrengen. De politie sluit dergelijke acties in de toekomst niet uit.

Daderpreventie

Deskundigen van het cybercrimeteam van Eenheid Midden-Nederland en Team High Tech Crime van de Eenheid Landelijke Opsporing en Interventies (LO) werken nauw samen in operatie PowerOFF. Zij hebben zich wederom gericht op de inzet van alternatieve interventies. ‘Daarmee willen we voorkomen dat betrokkenen uitgroeien tot criminelen.’ aldus Stan Duijf, bij de LO verantwoordelijk voor de aanpak van cybercrime (Politie.nl).