Russische hackers namen chataccounts van Nederlandse ambtenaren over

In dit artikel:

De AIVD en MIVD melden dat Russische hackers vorig jaar meerdere chataccounts van Nederlandse ambtenaren hebben overgenomen. De indringers hebben niet alleen toegang gekregen tot de accounts, maar die ook volledig gekaapt, waardoor contactpersonen onbewust met de aanvallers communiceerden. Chatapps op smartphones worden door de diensten als een aantrekkelijk doelwit gezien; er is een toename van digitale aanvallen op dit soort apparatuur.

De inlichtingendiensten geven geen details over welke overheidsinstanties betroffen waren of welke gevolgen de overnames hadden. Wel waarschuwen ze dat Russische cyberactoren via phishing en malafide berichten nog altijd veel slachtoffers maken en dat sommige groeperingen steeds bereidwilliger lijken te zijn tot cybersabotage om gevoelige informatie te stelen — informatie die vervolgens in het fysieke domein kan worden gebruikt, bijvoorbeeld bij acties rondom de oorlog in Oekraïne. Hackers opereren volgens de diensten opportunistisch en treffen vaak slecht beveiligde controle- en besturingssystemen; hun brede doelwitkeuze bemoeilijkt het voorspellen van aanvallen.

Tegelijk benadrukken AIVD en MIVD dat niet elk technisch incident automatisch aan Rusland toegeschreven moet worden. Voorbeelden zijn gebroken internetkabels en meldingen van drones bij luchthavens: zulke gebeurtenissen kunnen ook door normale scheepvaartpatronen, natuurlijke storingen of onduidelijkheden bij waarnemingen worden veroorzaakt. Onterechte of al te stellige toeschrijving kan het publieke beeld vervormen en onbedoeld bijdragen aan de doelstellingen van Rusland, aldus de diensten.