Russische hackers achter stelen gegevens politieagenten, geheime diensten waarschuwen voor 'Laundry Bear'

In dit artikel:

De recente grootschalige hack bij de Nederlandse politie wordt toegeschreven aan een nieuwe Russische cybergroep, die door de AIVD en MIVD de codenaam Laundry Bear heeft gekregen. In september vorig jaar werden daarbij gegevens van duizenden agenten gestolen. Deze hackers richten zich niet alleen op Nederland, maar voeren sinds minstens 2024 cyberaanvallen uit op westerse overheden en organisaties, met bijzondere interesse in krijgsmachten, defensieleveranciers en digitale dienstverleners.

De inlichtingendiensten hebben de getroffen organisaties geïnformeerd en ondersteund bij het versterken van hun beveiliging. Door publiekelijk informatie over Laundry Bear te delen, willen de diensten andere partijen aansporen om ook beveiligingsmaatregelen te treffen. Volgens MIVD-directeur Peter Reesink concentreert Laundry Bear zich op landen binnen de EU en NAVO en streeft naar informatie over militaire aankopen en productie, evenals wapenleveranties aan Oekraïne.

De naam Laundry Bear sluit aan bij eerdere Russische hackersgroepen als Cozy Bear en Fancy Bear, waarvan de AIVD in 2014 al een van de ontdekkers was. De ‘beer’ duidt op de Russische oorsprong van deze groepen. Met het bekendmaken van Laundry Bear willen de Nederlandse geheime diensten de werkwijze van de hackers blootleggen en de veiligheid van cruciale organisaties verbeteren.