F.A.Q. Operation Endgame
In case you still have any questions, we have listed the most frequently asked questions for you.
More than 16 million victims worldwide have received a notification email. It's understandable that there are questions, so we are sharing the most frequently asked questions with you. The FAQ is available in English, Dutch, German, French, and Spanish. The Spanish translation is AI generated, there might be some translation flaws.
English
Is this a scam?
Do you have my password?
You are processing my personal data without my consent, is that legal?
Are you going to go after the criminals who stole my information?
No, we are not. That is a matter for law enforcement. As per article 9 of our code of conduct:
We analyze online threats, not threat actors. We are researchers and don’t serve the needs of governments or law enforcement.
What is an ADFS account and what can criminals do with it?
Dutch - Nederlands
Is dit scam of phishing?
Nee, dit is absoluut geen scam.
Deze operatie is een samenwerking tussen de Nederlandse Politie, Europol, het Digital Trust Center, NCSC-NL en anderen. Wij, het Dutch Institute of Vulnerability Disclosure (DIVD), worden genoemd in de persberichten van de Nederlandse Politie en Europol. De ‘Check je Hack’ FAQ vermeldt ook DIVD en deelt een link naar de case van ons CSIRT.
Hebben jullie mijn wachtwoord?
Jullie hebben mijn persoonlijke gegevens zonder mijn toestemming, is dat legaal?
Weten jullie hoe de Nederlandse Politie aan deze informatie is gekomen?
Gaan jullie de criminelen aanpakken die mijn informatie hebben gestolen?
Wat is een ADFS account en wat kunnen criminelen daarmee doen?
Als jullie niet in opdracht van overheden of autoriteiten werkt, waarom werken jullie dan samen met de politie in deze zaak?
Het handelen op basis van deze dataset is direct in lijn met artikel 3 van onze gedragscode: Analyseer databases met gelekte inloggegevens en rapporteer aan de organisaties of personen die zijn gecompromitteerd om passende maatregelen te nemen.
We analyseren elke database die we ontvangen, inclusief die van wetshandhaving instanties. We doen dit echter onafhankelijk, zonder enige verplichting of intentie om specifieke informatie in ruil daarvoor te delen.
German - Deutsch
Ist das ein Betrug?
Haben Sie mein Passwort?
Sie verarbeiten meine persönlichen Daten ohne meine Zustimmung, ist das legal?
Werden Sie die Kriminellen verfolgen, die meine Informationen gestohlen haben?
Was ist ein ADFS-Konto und was können Kriminelle damit machen?
Wissen Sie, wie die niederländische Nationalpolizei diese Informationen erhalten hat?
Wenn Sie „den Bedürfnissen von Regierungen oder Strafverfolgungsbehörden nicht dienen“, warum arbeiten Sie dann in diesem Fall mit der niederländischen Nationalpolizei zusammen?
Das Handeln auf Basis dieses Datensatzes steht direkt im Einklang mit Artikel 3 unseres Verhaltenskodex: Analysieren Sie Datenbanken mit geleakten Zugangsdaten und melden Sie dies den kompromittierten Organisationen oder Personen, damit sie geeignete Maßnahmen ergreifen können.
Wir analysieren jede Datenbank, die wir erhalten, einschließlich der von Strafverfolgungsbehörden. Wir tun dies jedoch unabhängig, ohne jegliche Verpflichtung oder Absicht, spezifische Informationen im Gegenzug weiterzugeben.
French - Français
Est-ce une arnaque ?
Avez-vous mon mot de passe ?
Traitez-vous mes données personnelles sans mon consentement, est-ce légal ?
Allez-vous poursuivre les criminels qui ont volé mes informations ?
Qu'est-ce qu'un compte ADFS et que peuvent faire les criminels avec ?
Savez-vous comment la police nationale néerlandaise a obtenu ces informations ?
Si vous « ne servez pas les besoins des gouvernements ou des forces de l'ordre », pourquoi coopérez-vous avec la police nationale néerlandaise dans cette affaire ?
Agir sur cet ensemble de données est directement en ligne avec l’article 3 de notre code de conduite : Analyser les bases de données contenant des identifiants divulgués et signaler aux organisations ou aux personnes compromises afin de prendre les mesures appropriées.
Nous analysons chaque base de données que nous recevons, y compris celles des forces de l’ordre. Cependant, nous le faisons de manière indépendante, sans aucune obligation ni intention de partager des informations spécifiques en retour.
Spanish - Español
¿Es esto una estafa?
¿Tienes mi contraseña?
¿Estás procesando mis datos personales sin mi consentimiento, es eso legal?
¿Vas a perseguir a los criminales que robaron mi información?
¿Qué es una cuenta ADFS y qué pueden hacer los criminales con ella?
¿Sabes cómo obtuvo la información la Policía Nacional de los Países Bajos?
Si "no sirven a los intereses de los gobiernos o las fuerzas del orden", ¿por qué están cooperando con la Policía Nacional de los Países Bajos en este caso?
Actuar sobre este conjunto de datos está directamente en línea con el artículo 3 de nuestro código de conducta: Analizar bases de datos con credenciales filtradas e informar a las organizaciones o personas comprometidas para que tomen medidas adecuadas.
Analizamos todas las bases de datos que recibimos, incluidas las de las fuerzas del orden. Sin embargo, lo hacemos de forma independiente, sin ninguna obligación o intención de compartir ninguna información específica a cambio