- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Amateuristische operatieven met banden met de GRU veroorzaken branden, bederven voedsel en verstoren watersystemen in Europa en daarbuiten.

Cyberaanvallen die echte fysieke schade veroorzaken, zijn toegenomen in NAVO-lidstaten. Ze worden uitgevoerd door los georganiseerde hackers met banden met Rusland die vaak weinig technische expertise hebben.

Onverklaarde storingen treffen Spaanse bedrijven

Tussen eind 2024 en halverwege 2025 deden zich in Spanje een reeks raadselachtige storingen voor. Crematoriumovens in een uitvaartcentrum in de provincie Alicante vielen zonder waarschuwing uit. Een fabriek in Catalonië die transformatoren voor hernieuwbare energie maakt, kreeg een storing die een brand veroorzaakte. Verwarmings- en ventilatiesystemen in twee wijnhuizen zorgden plotseling voor gevaarlijk hoge temperaturen, waardoor de productie stilviel.

De Spaanse nationale politie koppelde de incidenten later aan een bredere campagne. In maart arresteerde zij de Italiaan Chris Barlati, die ervan wordt beschuldigd een netwerk te hebben ondersteund dat verantwoordelijk is voor circa veertig aanvallen in het land. De operaties omvatten het manipuleren van waterpompen en koelinstallaties in voedselmagazijnen, met schade van meer dan 100.000 dollar. Onderzoekers legden het verband met Rusland.

Verschuiving van spionage naar destructieve sabotage

Dergelijke operaties met fysieke impact kwamen vroeger zelden voor. Bekende voorbeelden zijn de Stuxnet-aanval op het Iraanse kernprogramma in 2010 en een inbraak in een Duitse staalfabriek in 2014. De militaire inlichtingendiensten van Rusland richtten zich meer op spionage of grootschalige verstoringen zoals de stroomstoring in Oekraïne in 2015.

De recente golf is anders. Sympathiserende hackers, soms gesteund door Rusland, hebben een reeks locaties in ongeveer twintig landen aangevallen, waarvan de meeste NAVO-lidstaten zijn. Het doel lijkt meetbare schade en publieke onrust te veroorzaken zonder over te gaan tot openlijke oorlog, zodat ontkenning mogelijk blijft.

Mijn grootste zorg is de onderschatte Russische invloed op onze samenlevingen. Rusland is bezig de hele politieke orde op ons Europese continent te destabiliseren.

Belangrijke groepen en rekruten sturen de campagne aan

Groepen als de Cyber Army of Russia Reborn, bekend als CARR, en de afsplitsing Z-Pentest zijn overgestapt van eenvoudige websiteverstoringen naar het manipuleren van industriële systemen. Victoria Dubranova, een Oekraïense grafisch ontwerpster, sloot zich aan bij CARR en later bij Z-Pentest. Zij hielp bij het onderzoeken van doelwitten en het promoten van aanvallen via video-edits. Amerikaanse autoriteiten arresteerden haar eind 2025; zij heeft niet schuldig gepleit aan onder meer samenzwering tot het beschadigen van beschermde computers.

Barlati zou de communicatie en doelwitselectie voor aanvallen in Spanje hebben gecoördineerd en geprobeerd hebben Dubranova naar Rusland te helpen. Hij ontkent de beschuldigingen.

Roekeloze tactieken vergroten risico’s bij kritieke locaties

Veel inbraken maken gebruik van zwakke wachtwoorden en systemen die via internet toegankelijk zijn. In Denemarken pasten hackers de drukregeling aan bij een klein nutsbedrijf in Tureby, waardoor leidingen barstten en noodreparaties nodig waren. In de Verenigde Staten claimden groepen incidenten bij waterbedrijven in Texas en Pennsylvania en een vleesverwerkingsbedrijf in Californië.

Experts wijzen erop dat het gebrek aan vakmanschap van de hackers het gevaar kan vergroten. “Door onkunde of kwaadwillendheid kunnen zij veel schade aanrichten”, zegt Cian Heasley van Acumen Cyber Ltd. “Ik ben oprecht verbaasd dat we nog geen catastrofe hebben gezien.”

Hybride operaties gaan ondanks arrestaties door

NAVO-functionaris James Appathurai sprak van een duidelijke escalatie van Rusland-gerelateerde hybride activiteiten. De Deense inlichtingendienst waarschuwde voor mogelijke destructieve cyberaanvallen op vitale functies. Franse autoriteiten meldden in oktober koelstoringen bij honderden supermarkten.

Arrestaties hebben de operaties niet gestopt. Groepen blijven claims plaatsen op Telegram en X en werven via online chats. Pankratova, een gesanctioneerde figuur verbonden aan CARR, verklaarde dat de campagne zich richt op ziekenhuizen en voedsel- en waterfaciliteiten met “geen rode lijnen”.