Russische hackers achter diefstal tienduizenden persoonsgegevens politie
De groep blijkt sinds tenminste 2024 verantwoordelijk voor cyberoperaties tegen westerse overheden en andere instellingen. Ze hebben specifieke interesse in krijgsmachten, overheden, defensie(toe)leveranciers, sociaal-maatschappelijke organisaties en IT- en digitale dienstverleners.
Verder heeft Laundry Bear cyberspionage-aanvallen uitgevoerd tegen bedrijven die hoogwaardige technologieën produceren waar Rusland, door de huidige westerse sancties, moeilijk aan weet te komen.
Gevaar voor andere organisaties
"Laundry Bear is een nieuwe Russische hackersgroep die is ontdekt door de Nederlandse geheime diensten. Zo'n ontdekking door Nederland is vrij bijzonder en gebeurt niet zo heel vaak", zegt techjournalist Daniël Verlaan. "Bijna alle Russische hackersgroepen krijgen een naam met Bear erin, zoals Cozy Bear en nu dus ook Laundry Bear. Dat onze geheime diensten nu informatie bekendmaken over de werkwijze van Laundry Bear, zegt veel over het gevaar dat ze zien. Door meer informatie over hen te verspreiden hopen ze dat andere organisaties zich beter kunnen beschermen tegen deze hackersgroep."
Verlaan: "Volgens de geheime diensten is het zeer waarschijnlijk dat ook andere Nederlandse organisaties slachtoffer zijn van deze groep hackers."
Justitieminister Van Weel schreef in oktober al dat de AIVD en MIVD 'het zeer waarschijnlijk' vinden dat een ander land achter de recente grote politiehack zit.
Russische hackers probeerden Nederlandse steun aan Oekraïne te saboteren, ministeries doelwit
Eind september werd bekend dat contactgegevens van alle tienduizenden politiemedewerkers zijn buitgemaakt bij een computerinbraak bij de politie. Het ging om de zogeheten global address list, met daarin visitekaartjes met namen, e-mailadressen en telefoonnummers. Soms staan er ook privégegevens in.
Ook werden er e-mailadressen van een aantal partners van de politie buitgemaakt. Het kan gaan om advocaten en officieren van justitie. De diensten waarschuwen in hun jaarverslagen al langer voor de toename van cyberaanvallen waarvoor een ander land verantwoordelijk is. Landen als Rusland, Iran of China worden in dat verband al jaren genoemd.
Productie militair materieel
"We hebben gezien dat deze hackersgroep succesvol toegang weet te krijgen tot gevoelige informatie van een groot aantal overheidsorganisaties en bedrijven wereldwijd. Ze hebben een specifieke interesse voor landen van de Europese Unie en NAVO", zegt de directeur van de MIVD Peter Reesink.
"Laundry Bear is uit op informatie over de aanschaf en productie van militair materiaal door westerse overheden en westerse wapenleveringen aan Oekraïne."
MIVD: Russische hackers wilden stembusgang Europese verkiezingen saboteren
De AIVD kiest ervoor om het bekend te maken en zo de werkwijze van de hackers bloot te leggen, zegt de baas van de AIVD Erik Akerboom. "Hiermee wordt de slagingskans van Laundry Bear ingeperkt en kunnen digitale netwerken beter worden beschermd. Dit vergroot onze nationale weerbaarheid."
Bekijk hier een eerder interview met de baas van de MIVD over een Russische sabotage-poging:
'Openbaar maken van Russische hacks ook om te waarschuwen'
"Al eerder bracht RTL Nieuws op basis van bronnen naar buiten dat Russische hackersgroepen hoogstwaarschijnlijk achter de politiehack zitten. De Nederlandse diensten maken de laatste weken meerdere Russische hack-activiteiten openbaar, om zo bedrijven te waarschuwen en de werkwijze van de Russen bloot te leggen“, zegt politiek verslaggever Fons Lambie.
"Het Westen is al langer in een digitale strijd verwikkeld met landen als Rusland en China. Met de grote NAVO-top in Den Haag zijn er zorgen over een cyberaanval vanuit Russische hackersgroepen."