Wouter Hoeffnagel - 27 mei 2025

Data Nederlandse politie gestolen door Russische aanvallers

Een tot nu toe onbekende Russische hackersgroep genaamd Laundry Bear is verantwoordelijk voor een reeks cyberaanvallen op verschillende Nederlandse organisaties waaronder de politie, waarschuwen de Nederlandse inlichtingen- en veiligheidsdiensten AIVD en MIVD. Bij de politie zijn werkgerelateerde contactgegevens buitgemaakt. Er zijn geen aanwijzingen dat er ook andere gegevens zijn gestolen.

Data Nederlandse politie gestolen door Russische aanvallers image

De getroffen organisaties zijn inmiddels geïnformeerd en hebben ondersteuning gekregen bij het nemen van maatregelen tegen de hacks. De cyberaanvallen maken deel uit van een bredere reeks aanvallen op internationale doelen van Laundry Bear. De groep valt sinds 2024 actief westerse overheden en andere instellingen aan. De groep richt zich daarbij met name op krijgsmachten, overheden, defensie(toe)leveranciers, sociaal-maatschappelijke organisaties en IT- en digitale dienstverleners. Daarnaast voerde Laundry Bear cyberspionage-aanvallen uit tegen bedrijven die hoogwaardige technologieën produceren, waar Rusland door westerse sancties moeilijk aan kan komen.

Aanvallers blijven onder de radar

Laundry Bear maakt gebruik van geavanceerde technieken om onder de radar te blijven, wat de aanvallen lastig te detecteren maakt. De AIVD en MIVD waarschuwen voor een scherpe toename van cyberdreigingen tegen Nederland en bondgenoten, waarbij zowel het aantal als de complexiteit van de aanvallen toenemen. Beide diensten onderzoeken de dreigingen en adviseren organisaties over technische maatregelen om zich te beschermen.

“We hebben gezien dat deze hackersgroep succesvol toegang weet te krijgen tot gevoelige informatie van een groot aantal (overheids)organisaties en bedrijven wereldwijd. Ze hebben een specifieke interesse voor landen van de Europese Unie en de NAVO”, vertelt directeur MIVD, viceadmiraal Peter Reesink. ‘Laundry Bear is uit op informatie over de aanschaf en productie van militair materieel door westerse overheden en westerse leveringen van wapens aan Oekraïne.’

“We kiezen er bewust voor om hun werkwijze bloot te leggen,” legt directeur-generaal Erik Akerboom van de AIVD uit. ‘Dat doen we door een technisch advies over de werkwijze van Laundry Bear openbaar te maken. Zo kunnen niet alleen overheden, maar ook fabrikanten, leveranciers en andere doelwitten zich wapenen tegen deze vorm van spionage. Hiermee wordt de slagingskans van Laundry Bear ingeperkt en kunnen digitale netwerken beter worden beschermd. Dit vergroot onze nationale weerbaarheid.’

SoSafe 26/05/2025 t/m 09/06/2025 BW Digital Realty 28/05/2025 t/m 25/06/2025 BN + BW
Gartner BN tm 12-11-2025 - 3