We moeten meer doen om Russische Hackers buiten de deur te houden. Ze proberen al jaren schade toe te brengen aan Nederland, maar tot nu toe zonder resultaat. Maar dat betekent niet dat we op onze lauweren kunnen rusten.

Dat vertelt Pieter Cobelens, voormalig directeur van de Militaire Inlichtingen- en Veiligheidsdienst (MIVD), in een interview met BNR.

Nederlandse havenbedrijven doelwit van Russische hackers

Vandaag werd bekend dat havenbedrijven in Groningen, Amsterdam, Rotterdam en Den Helder waren aangevallen door Russische hackers. Ze overspoelden de websites van de havenbedrijven met verbindingsaanvragen, waardoor ze enkele uren tot enkele dagen plat kwamen te liggen. De schade door deze DDoS-aanval bleef beperkt tot sites die niet werkten: andere computersystemen en servers bleven gespaard.

Het was NoName057(16) die de aanval opeiste, een ‘hacktivistische’ groepering die volgens beveiligingsexperts vanuit Rusland opereert. Sinds Rusland buurland Oekraïne in februari 2022 binnenviel, probeert de groep politieke boodschappen onder Westerse landen en NAVO-bondgenoten  te verspreiden. Zo voerden ze onder meer DDoS-aanvallen uit op de Deense centrale bank en de website van de Poolse overheid.

Cobelens: ‘Meer en harder optreden tegen Russische hackers’

De impact van de aanval van de Russische hackersgroep was beperkt. Cobelens vertelt tegenover BNR dat de Russen al jaren proberen om ons land vanuit cyberspace aan te vallen. Tot op heden heeft dat nog geen ‘nadelige effecten’ gehad, maar dat betekent niet dat dit altijd zo zal blijven.

“Ze [Russische hackers, red.] blijven het proberen. Voor de Rotterdamse haven en bedrijven is het natuurlijk uitermate vervelend als je de boel kwijtraakt en geen gebruik meer kunt maken van de websites. We moeten meer ons best doen om ze buiten te houden”, aldus de oud-MIVD-topman.

NCSC: ‘Dit gaat vaker gebeuren’

Het Nationaal Cyber Security Centrum (NCSC) bevestigt tegenover BNR de aanvallen op Nederlandse havenbedrijven Door Russische Hackers. “Sinds het uitbreken van de oorlog in Oekraïne zien we vaker dat hacktivistische groepen in Nederland actief zijn. De oorlog is zeker een motief”, vertelt een woordvoerster.

Volgens haar proberen de daders maatschappelijke onrust te creëren. Daarvoor richten ze hun pijlen op bedrijven en organisaties die van groot maatschappelijk belang zijn. “Dit is nu gebeurd en dit zal ook wel vaker gebeuren”, voorspelt de woordvoerster.

‘Russische hackers hebben het druk in Oekraïne’

Cobelens weet verder te vertellen dat Russische hackers het momenteel heel druk hebben met de oorlog in Oekraïne. Zo is de Russische hackersgroep Sandworm volgens beveiligingsexperts verantwoordelijk voor diverse aanvallen met wipers en ransomware. Daarnaast voert Rusland spearphishingaanvallen en desinformatiecampagnes uit, met als doel om de publieke opinie en steun voor Oekraïne in het buitenland te manipuleren.

“Rusland is de laatste maanden een soort verbeterd digitaal wapenarsenaal aan het inzetten. Daarbij lijken ze een bepaald ritme te hebben gevonden, en beter te zijn geworden in het ontwikkelen van die wapens”, zo zei Dave Maasland, directeur van cybersecuritybedrijf ESET Nederland, destijds over de Russische cyberaanvallen. Hij waarschuwde dat Westerse landen en organisaties zich zorgen moeten maken als deze ontwikkelingen zo doorgaan.