De Nederlandse veiligheids- en inlichtingendiensten hebben vastgesteld dat een tot nu toe onbekende Russische hackgroep verantwoordelijk is voor de grote politiehack in september 2024. De groep, die werkgerelateerde informatie zoals namen, e-mailadressen en telefoonnummers wist te stelen, opereert inmiddels onder de naam Laundry Bear.
De nieuw geïdentificeerde groep wordt vermoedelijk gesteund door de Russische overheid en zou nauwe banden hebben met officiële overheidsinstanties. Volgens een bericht van de NOS stonden deze actoren al enige tijd op de radar van verschillende inlichtingendiensten wereldwijd. Ze richten zich met name op EU- en NAVO-landen die Oekraïne actief steunen in de strijd tegen de Russische invasie.
Hoewel het primaire doel van de groep volgens de diensten digitale spionage lijkt te zijn, worden er ook grootschalig e-mails en contactgegevens buitgemaakt van defensieleveranciers, maatschappelijke organisaties, IT-bedrijven en digitale dienstverleners.
Wat Laundry Bear onderscheidt van andere hackgroepen, is het gebruik van geavanceerde, moeilijk te detecteren hackmethoden. Daardoor konden ze lange tijd onder de radar blijven.
De inlichtingendiensten werken momenteel aan een technisch rapport waarin de gehanteerde methodes openbaar worden gemaakt, zodat organisaties zich beter kunnen wapenen tegen soortgelijke aanvallen.
De AIVD en MIVD waarschuwen dat Laundry Bear zich nog in een vroege fase van zijn ontwikkeling bevindt. Ze verwachten dat de groep zich verder zal uitbreiden, geavanceerdere aanvalstechnieken zal inzetten en steeds specifiekere doelwitten zal selecteren.
Nu het risico op door staten gesteunde cyberaanvallen opnieuw toeneemt, roepen de inlichtingendiensten organisaties op om proactief te investeren in hun digitale veiligheid.
