Russen zitten achter het stelen van gegevens politieagenten, geheime diensten waarschuwen voor hackergroep 'Laundry Bear'

In dit artikel:

De grootschalige cyberaanval op de Nederlandse politie eind september 2023 is toegeschreven aan een nieuwe Russische hackinggroep genaamd Laundry Bear, zo hebben de AIVD en MIVD bekendgemaakt. Bij deze aanval werden de persoonsgegevens van ongeveer 62.000 politiemedewerkers gestolen, wat een grote impact had op het gevoel van veiligheid binnen het korps. Korpschef Janny Knol heeft hierover haar medewerkers geïnformeerd en benadrukt het succesvolle onderzoek van de inlichtingendiensten.

Laundry Bear richt zich niet alleen op Nederland, maar voert ook cyberoperaties uit tegen westerse overheden, krijgsmachten, defensieleveranciers en digitale dienstverleners. De groep is sinds 2024 actief en heeft een duidelijke focus op informatie over militaire uitgaven en wapenleveranties aan Oekraïne, aldus MIVD-directeur Peter Reesink. Deze cyberdreiging is aanzienlijk, vooral in aanloop naar de Navo-top volgende maand, waarbij het digitale oorlogsfront als zeer intens wordt ervaren.

Hoewel er nog geen concrete verdachten vervolgd kunnen worden, is recent wel een deel van de criminele infrastructuur van Laundry Bear aangevallen en geblokkeerd. De AIVD heeft er bewust voor gekozen om de werkwijze van deze groep publiekelijk bekend te maken, om organisaties aan te zetten tot betere digitale beveiliging. Cybersecurity-expert Dave Maasland benadrukt dat het openlijk benoemen van de dader vrij uniek is en eerder is voorgekomen bij aanvallen vanuit China op het ministerie van Defensie.

Laundry Bear sluit aan bij een traditie van Russische hackersgroepen met berenamen, zoals Cozy Bear en Fancy Bear, die ook eerder onderwerp waren van opsporing door Nederlandse inlichtingendiensten. Deze bekendmaking onderstreept de voortdurende strijd tegen geavanceerde cyberaanvallen die gericht zijn op kritieke overheids- en defensie-instellingen binnen de EU en Navo.