Nederland doelwit van grootschalige Chinese cyberspionagecampagne

Nederland is getroffen door een wereldwijde cyberspionagecampagne die wordt toegeschreven aan de Chinese staatsgesteunde hackorganisatie Salt Typhoon. De Nederlandse inlichtingen- en veiligheidsdiensten MIVD en AIVD hebben dit vandaag bevestigd. De campagne, die eind 2024 aan het licht kwam, was gericht tegen de mondiale telecomsector.

De MIVD en AIVD ondersteunen de bevindingen van Amerikaanse inlichtingendiensten, waaronder de NSA, CISA en FBI, die de aanval eerder toeschreven aan Salt Typhoon. Ook inlichtingendiensten uit andere landen, zoals Duitsland, Finland, het Verenigd Koninkrijk en Italië, onderschrijven deze conclusie.

Uit eigen onderzoek blijkt dat de Chinese hackers toegang hebben gekregen tot routers van Nederlandse internet- en hostingproviders. Het betreft vooral kleinere aanbieders; grote telecomproviders zijn niet getroffen. Voor zover bekend is de aanvaller niet verder doorgedrongen in de interne netwerken van de organisaties.

De MIVD, AIVD en het Nationaal Cyber Security Centrum (NCSC) hebben waar mogelijk dreigingsinformatie gedeeld met de getroffen partijen. De diensten waarschuwen al langer voor de toenemende cyberdreiging vanuit China, die inmiddels zo geavanceerd is dat constante alertheid nodig is om Nederlandse belangen te beschermen.

De weerbaarheid van Nederland staat volgens de diensten onder druk. Hoewel risico’s kunnen worden beperkt, is volledige uitsluiting ervan niet mogelijk. De aanhoudende cyberactiviteiten vormen een significante uitdaging voor de nationale veiligheid.