MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes
Vorig jaar was er een toename van de intensiteit, omvang en het technische niveau van spionagecampagnes door Chinese statelijke hackersgroepen, waarbij vooral edge devices zoals vpn apparatuur, routers en firewalls het doelwit waren, zo stelt de Militaire Inlichtingen en Veiligheidsdienst, MIVD, in het verschenen openbaar jaarverslag 2023.
In 2023 waren Nederlandse en bondgenootschappelijke, defensie, bedrijven en overheidsinstellingen veelvuldig doelwit van diverse Chinese cybereenheden, aldus de MIVD. Bij de aanvallen werd voornamelijk gezocht naar intellectueel eigendom, persoonsgegevens en voorkennis omtrent politiek bestuurlijke beleid en besluitvorming. Het tempo van Chinese cyberoperaties op westerse doelwitten ligt hoog en Chinese inlichtingendiensten schroeven de capaciteiten om westerse doelwitten aan te vallen steeds verder op, zo laat de dienst weten.
De MIVD merkt op dat Chinese statelijke hackersgroepen al geruime tijd grootschalige en persistente cyberspionagecampagnes uitvoeren tegen Nederlandse en bondgenootschappelijke belangen, maar er vorig jaar een toename zichtbaar was van de intensiteit, omvang en het technische niveau van deze cybercampagnes. Zo richten de aanvallen zich nadrukkelijk op edge devices zoals vpn apparatuur. Worden bekendgemaakte kwetsbaarheden soms op de dag van de publicatie misbruikt en worden er steeds vaker zerodaylekken ingezet. Defensie werd vorig jaar zelf ook slachtoffer van Chinese statelijke hackers. Een aantal FortiGate apparaten van Defensie werden met malware besmet.
Verder lezen bij de bronNieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens | Verder lezen | |
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen | Verder lezen | |
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels | Verder lezen | |
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig | Verder lezen | |
Een algoritmeregister vul je niet met beleid | Verder lezen | |
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur | Verder lezen | |
AP zet volgende stap in toezicht op AI | Verder lezen | |
AI hackt website van de Australische overheid | Verder lezen | |
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie | Verder lezen | |
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’ | Verder lezen |