Steeds meer Nederlandse zorgen om 'het Russische gevaar'

quote:

Ook Nederlandse zeekabel doelwit van Russisch spionageschip
Het schip dat op Eerste Kerstdag zeekabels tussen Finland en Estland beschadigde, heeft ook voor de Nederlandse kust verdachte activiteiten uitgevoerd, blijkt uit onderzoek van NRC. Het spionageschip Eagle S voer een jaar eerder, in de avond van 24 november 2023, ten noorden van Terschelling zo’n twee uur lang op minimale snelheid boven de telecommunicatiekabel Atlantic Crossing 1, een dataverbinding tussen Europa en de Verenigde Staten.

Volgens het Amerikaanse ministerie van Buitenlandse Zaken behoort deze zeekabel tot de “kritieke infrastructuur” in Nederland, zo blijkt uit interne stukken die door WikiLeaks zijn vrijgegeven. “Dit is zonder enige twijfel verdacht”, zegt Rob de Wijk, hoogleraar internationale betrekkingen aan de Universiteit Leiden en oprichter van de denktank The Hague Centre for Strategic Studies (HCSS).
https://www.hln.be/buiten(...)onageschip~a510d444/

quote:

Rusland achter brand in Ikea, zegt Litouwse aanklager
Een Litouwse aanklager zegt dat de Russische geheime dienst achter de brandstichting zit van een Ikea in Vilnius, in mei vorig jaar. De brandstichting wordt door justitie beschouwd als terrorisme.

De uitvoerders zijn volgens de aanklager twee Oekraïners, van wie er een minderjarig is. Een van de twee is opgepakt in Polen. Justitie heeft meer betrokkenen op het oog. Er zouden zo'n twintig verdachten zijn.

De aanklager zei vanochtend dat de groep die verantwoordelijk is voor de brand in Vilnius ook verantwoordelijk is voor een aantal warenhuisbranden in Polen. Negen verdachten die eerder in Polen waren opgepakt zouden door dezelfde mensen aangestuurd zijn als de verdachten van de brand in Vilnius.

Met dergelijke aanvallen voert Rusland volgens experts een hybride oorlog tegen het Westen. Het gaat dan om sabotage-acties, maar ook om politieke beïnvloeding door steun te verlenen aan pro-Russische politici.
https://nos.nl/collectie/(...)ouwen-zegt-aanklager

quote:

Onrust bij Albert Heijn: namen en salarisbetalingen in handen van ‘Russische cyberbende’
Gegevens van medewerkers van Albert Heijn, Etos en Gall & Gall zijn in handen gekomen van hackers die banden hebben met Rusland. In een interne mail aan betrokken personeelsleden wordt gesproken over namen, bankrekeningnummers en het bedrag van de salarisbetaling van begin april 2021, zo meldt een medewerker van Albert Heijn aan het AD.

Ahold Delhaize USA, de Amerikaanse tak van moederbedrijf Ahold Delhaize, bevestigt in een verklaring dat er ‘bepaalde Nederlandse medewerkersgegevens’ tussen de gestolen bestanden zitten. „We worden opgedragen alert te zijn op vreemde telefoontjes of berichten via e-mail en WhatsApp”, meldt de medewerker, die anoniem wil blijven. Hij laat weten erg bezorgd te zijn over de kwestie, net als vele anderen.
Bij Albert Heijn werken circa 125.000 mensen. Bij Etos zijn meer dan 5400 medewerkers in dienst. Het is niet duidelijk of de gegevens van alle medewerkers zijn gestolen. Duidelijk is wel dat ransomwaregroep INC Ransom achter de aanval zit. Deze groep heeft volgens cyberexperts banden met Rusland.

Mogelijk een miljoenenclaim
De grootschalige ransomware-aanval op Ahold Delhaize USA, de Amerikaanse tak van het bedrijf achter Albert Heijn, Etos, Gall & Gall en Bol.com, vond afgelopen november plaats. Hackers dreigen binnenkort voor zes terabyte aan gegevens openbaar te maken als niet aan hun eisen wordt voldaan.
Ter vergelijking: 6 terabyte komt overeen met ongeveer 1,2 tot 2 miljoen foto’s of 1500 tot 2000 films in full HD-kwaliteit. Een terabyte staat gelijk aan duizend gigabyte. Het gaat volgens cyberspecialisten om een ongekend grote hoeveelheid.

Vermoedelijk eisen de hackers een miljoenenbedrag van Ahold Delhaize en is daar nog niet aan voldaan. INC Ransom beweert dat Ahold slachtoffer is geworden van ‘het grootste datalek’ sinds hele lange tijd.
https://www.ad.nl/tech/on(...)cyberbende~a2fc5a33/

quote:

Man in Nederland ingehuurd voor verkenning aanslag met DHL-pakket
Een Oekraïense man die in Nederland woont, is vorig jaar via berichtenapp Telegram ingehuurd voor het verkennen van een route voor aanslagen met luchtpost naar de VS en Canada. De man verstuurde met hulp van een Nederlander twee testpakketten vanaf een DHL-punt in Amsterdam. Waarschijnlijk werkten ze zonder het te weten in opdracht van een Russische inlichtingendienst.

De NCTV waarschuwde afgelopen week nog dat Rusland "low-level agenten" rekruteert om in Europese landen sabotageacties te plegen. Eerder maakte inlichtingendienst AIVD bekend dat er in Nederland "logistieke verkenningen" plaatsvonden voor het verzenden van brandbare pakketten. Meer details deelde ze toen niet.
https://nos.nl/nieuwsuur/(...)nslag-met-dhl-pakket

quote:

'Sterke signalen dat Rusland achter hack OM zit'
Het AD heeft 'sterke signalen' dat Rusland achter de hack van het Openbaar Ministerie (OM) zit. De krant baseert zich op goed ingevoerde bronnen en zegt dat de hackers mogelijk wekenlang toegang tot de systemen van het OM hebben gehad.

Het Openbaar Ministerie (OM) koppelde vorige week alle interne systemen los van het internet. Dat gebeurde na een waarschuwing van het Nationaal Cyber Security Centrum (NCSC) voor een 'kwetsbaarheid' in het systeem.

Doet denken aan Chinese hackersgroep
Een woordvoerder van het OM zei te vermoeden dat er 'ook werkelijk gebruik is gemaakt van deze mogelijke kwetsbaarheid', maar trad niet in details. Later werd duidelijk dat de systemen mogelijk nog weken offline blijven. Een oplossing is 'ingewikkeld en vergt tijd', klonk het.

Techredacteur Daniël Verlaan van RTL Nieuws zei op basis van die informatie al dat het vermoedelijk om een hack gaat. "Maar wie daar achter zit en of ze gegevens hebben ingezien of gestolen, wordt momenteel door het OM onderzocht", vertelde Verlaan. Geen enkele criminele hackersgroep heeft de hack nog opgeëist.

De waarschuwing voor het probleem ging al even rond. Het NCSC waarschuwde vorige en begin deze maand voor het mogelijke probleem met Citrix NetScalers. Dat is het systeem waarmee gebruikers toegang krijgen tot de kantoorautomatisering. Volgens het AD konden Russen mogelijk al die tijd meekijken in de systemen van het OM.
https://www.rtl.nl/nieuws(...)-hack-van-het-om-zit

quote:

Inlichtingendiensten zien steeds meer hybride aanvallen door Rusland
De dreiging van Russische zogenoemde "hybride activiteiten" is toegenomen. Dat schrijven de AIVD en MIVD in een rapport dat vandaag is verschenen. De inlichtingendiensten waarschuwen onder meer voor cyberaanvallen, beïnvloeding en sabotage.

De veiligheidsdiensten baseren zich op informatie over hybride aanvallen in verschillende Europese landen. Zo wordt vermoed dat Rusland verantwoordelijk is voor onder meer brandstichting, het verstoren van vliegverkeer met drones, beschadiging van onderzeese kabels en de verzending van brandstichtende pakketten via luchttransport.

Het is niet altijd mogelijk om aan te tonen wie er achter de aanvallen zit. Wel zien de inlichtingendiensten dat het aantal incidenten duidelijk stijgt. "Ook in Nederland zijn verschillende Russische hybride activiteiten waargenomen, waaronder voorbereidingen van sabotage", is te lezen.

Desgevraagd noemt een woordvoerder van de AIVD als voorbeeld een man die opdracht kreeg om twee pakketten naar de VS en Canada te sturen, vermoedelijk in opdracht van de Russische geheime dienst.

Verdeeldheid zaaien
De dreiging is niet nieuw, sinds het najaar van 2023 hebben Europese landen wel te maken met een toename van hybride aanvallen. Vanaf 2024 toonde Rusland daarbij een "grotere risicobereidheid" en werden de acties gewelddadiger, aldus het rapport. Bovendien werd de focus verlegd van de online wereld naar de fysieke leefomgeving.

Volgens de diensten gaat Rusland over tot dit soort acties om verschillende redenen. Zo wil Rusland de politiek beïnvloeden en ondermijnen en verdeeldheid zaaien. Een ander doel is verstoring van de hulp aan Oekraïne en vermindering van draagvlak voor de steun aan dat land.

De AIVD en MIVD verwachten dat Rusland door zal gaan met hybride activiteiten en aanvallen tegen Europese landen. De diensten schrijven dat overheid, bedrijven en kennisinstellingen alert moeten zijn. "Want als vitale sectoren uitvallen, kan dat de samenleving ernstig ontregelen", luidt de waarschuwing.
https://nos.nl/artikel/26(...)nvallen-door-rusland