Attributie nieuwe Russische cyberactor

Tweede Kamer der Staten-Generaal2Vergaderjaar 2024–202529 628PolitieNr. 1256 BRIEF VAN DE MINISTERS VAN BINNENLANDSE ZAKEN ENKONINKRIJKSRELATIES EN VAN DEFENSIE Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 27 april 2025De Algemene Inlichtingen- en Veiligheidsdienst en de MilitaireInlichtingen- en Veiligheidsdienst (AIVD en MIVD, tezamen de diensten)hebben middels inlichtingenonderzoek een nieuwe Russische cyberactoronderkend. Zij brengen hierover een technisch rapport uit. Aanleidingvoor het onderzoek was een cyberaanval bij de politie op 23 september2024. U bent hierover per brief geïnformeerd op 27 september, 2 oktober,9 oktober en 8 november jl.1 Uit onderzoek van de diensten is geblekendat deze cyberaanval is uitgevoerd door een nieuwe, tot dusveronbekende Russische cyberactor: Laundry Bear. Het betreft een zeerwaarschijnlijk staatsgesteunde actor.De actor voert sinds tenminste 2024 cyberaanvallen uit tegen Westerseoverheden, bedrijven en andere organisaties. Naast buitenlandseorganisamties zijn er zeer waarschijnlijk ook andere Nederlandseorganisaties getroffen, die hierover in een eerder stadium geïnformeerdzijn. De actor voert non-destructieve cyberaanvallen uit, zeerwaarschijnlijk voor spionagedoeleinden. De diensten beschouwen dezeactor en diens activiteiten als passend binnen het reeds bekendenormbeeld van het Russische offensieve cyberprogramma gericht op hetWesten en westerse belangen. Zowel de AIVD als de MIVD hebben ditnormbeeld over Russische cyberdreiging uiteengezet in hun openbarejaarverslagen.2Vanuit het belang van het verhogen van de weerbaarheid, wil het kabinetpublieke en private organisaties in staat stellen om mitigerende maatre-gelen te kunnen treffen. De diensten publiceren daarom een technischrapport met de belangrijkste aspecten van de werkwijze van de actor. Hettechnisch rapport is als bijlage bijgevoegd bij deze Kamerbrief. Hetrapport bevat handelingsperspectief voor publieke en private organisatiesin Nederland, en wereldwijd, om hun weerbaarheid te verhogen enonderzoek mogelijk te maken naar deze cyberactor. Hiermee wordt de1Kamerstukken II 2024–25, 29 628, nrs. 1221, 1222, 1223, 1236.2Kamerstukken II 2025–26, 30 977, nr. 174, Kamerstukken II 2025–26, 29 924, nr. 282. kst-29628-1256ISSN 0921 - 7371’s-Gravenhage 2025Tweede Kamer, vergaderjaar 2024–2025, 29 628, nr. 12561 slagingskans van de actor ingeperkt en kunnen digitale netwerken beterworden beschermd. Aanvullend op het rapport van de diensten zal hetNationaal Cyber Security Centrum (NCSC) zijn doelgroepen informerenover welke maatregelen ze kunnen treffen.Met deze publieke attributie wordt invulling gegeven aan de motie Erkensom indien mogelijk vaker cyberaanvallen en bijbehorende technischewerkwijzen openbaar te maken om het bewustzijn en de weerbaarheid inNederland op het gebied van cyberveiligheid te vergroten.3Mede namens de Minister van Justitie en Veiligheid,De Minister van Binnenlandse Zaken en Koninkrijksrelaties,J.J.M. UitermarkDe Minister van Defensie,R.P. Brekelmans3Kamerstukken II 2023–24, 36 410-X, nr. 46.Tweede Kamer, vergaderjaar 2024–2025, 29 628, nr. 12562