Nederland doelwit van Russische hackersbende

In dit artikel:

Nederland is recentelijk het doelwit geweest van cyberaanvallen door een speciale eenheid van de Russische militaire geheime dienst, de GROe, ook bekend onder namen als ATP28 en Fancy Bear. Deze groep richt zich op het verkrijgen van militaire, diplomatieke en economische informatie over Oekraïne en NAVO-bondgenoten. Kern van hun operatie is het onderscheppen van gegevens over de westerse militaire steun aan Oekraïne, waarbij Nederland als onderdeel van de aanvoerroute direct werd aangevallen. Zowel de Nederlandse krijgsmacht, ministeries als het bedrijfsleven waren het doelwit van deze cyberspionagepogingen, waarop de Nederlandse Militaire Inlichtingen- en Veiligheidsdienst (MIVD) passende maatregelen heeft genomen en betrokken partijen geïnformeerd heeft.

De MIVD rapporteert samen met elf andere inlichtingendiensten uit landen zoals de Verenigde Staten, het Verenigd Koninkrijk, Australië, Duitsland en Polen over deze gevaarlijke cyberdreigingen. De Russische eenheid 26165 richt zich niet alleen op militaire doelen, maar ook op kritieke infrastructuur zoals havens, vliegvelden, IT-diensten en luchtverkeersleiding.

Deze dreiging is niet nieuw: reeds in september 2024 waarschuwde de MIVD voor vergelijkbare aanvallen. In 2018 werd zelfs een Russische cyberoperatie in Nederland verstoord, waarbij hackers probeerden de systemen van de Organisatie voor het Verbod op Chemische Wapens (OPCW) in Den Haag te infiltreren. Destijds zijn vier Russische inlichtingenofficieren uitgezet, wat voorkwam dat de OPCW, die onder meer onderzoek deed naar de vergiftiging van Sergej Skripal, gehackt kon worden. Deze gebeurtenissen illustreren de voortdurende spionagedreiging en de noodzaak van waakzaamheid tegen Russische cybersporing in Nederland en andere NAVO-landen.