{
	"id": "17070aad-2d9f-46fd-8454-a130f16dda2d",
	"created_at": "2026-04-06T00:08:10.929731Z",
	"updated_at": "2026-04-10T03:33:29.199764Z",
	"deleted_at": null,
	"sha1_hash": "3dd53e433f46f2b4211560b4790f3bac0c761fac",
	"title": "Onbekende Russische groep achter hacks Nederlandse doelen | AIVD",
	"llm_title": "",
	"authors": "",
	"file_creation_date": "0001-01-01T00:00:00Z",
	"file_modification_date": "0001-01-01T00:00:00Z",
	"file_size": 35302,
	"plain_text": "Onbekende Russische groep achter hacks Nederlandse doelen |\r\nAIVD\r\nArchived: 2026-04-05 17:55:39 UTC\r\nNieuwsbericht27-05-2025 | 11:00\r\nEen tot nu toe onbekende Russische cybergroep zit achter de hacks op verschillende Nederlandse organisaties,\r\nwaaronder de politie in september 2024. Bij de politie werden werkgerelateerde contactgegevens buitgemaakt. De\r\ndiensten hebben niet kunnen vaststellen dat er ook andere gegevens zijn gestolen.\r\nBeeld: © iStockphoto\r\nDat blijkt uit onderzoek van de Nederlandse inlichtingen- en veiligheidsdiensten AIVD en MIVD. De diensten\r\nnoemen de betrokken hackersgroep Laundry Bear. Inmiddels zijn de onderkende getroffen Nederlandse\r\norganisaties geïnformeerd. Ook zijn ze geholpen bij het nemen van maatregelen tegen de hacks.\r\nDe cyberaanvallen tegen Nederlandse instanties zijn onderdeel van een grotere internationale cyberdreiging van\r\nde hackersgroep. Uit het onderzoek blijkt ook dat Laundry Bear sinds tenminste 2024 verantwoordelijk is voor\r\ncyberoperaties tegen westerse overheden en andere instellingen. Ze hebben specifieke interesse in krijgsmachten,\r\noverheden, defensie(toe)leveranciers, sociaal-maatschappelijke organisaties en IT- en digitale dienstverleners.\r\nVerder heeft Laundry Bear cyberspionage-aanvallen uitgevoerd tegen bedrijven die hoogwaardige technologieën\r\nproduceren, Door de huidige westerse sancties kan Rusland daar moeilijk aankomen.\r\nTechnisch advies helpt aanvallen te weerstaan\r\nLaundry Bear maakt gebruik van technieken, die lastig zijn te onderkennen. Zo weet deze hackersgroep lang\r\nonder de radar te blijven.\r\n'We hebben gezien dat deze hackersgroep succesvol toegang weet te krijgen tot gevoelige informatie van een groot\r\naantal (overheids)organisaties en bedrijven wereldwijd. Ze hebben een specifieke interesse voor landen van de\r\nEuropese Unie en de NAVO', vertelt directeur MIVD, viceadmiraal Peter Reesink. ‘Laundry Bear is uit op\r\ninformatie over de aanschaf en productie van militair materieel door westerse overheden en westerse leveringen\r\nvan wapens aan Oekraïne.’\r\n'We kiezen er bewust voor om hun werkwijze bloot te leggen,' legt directeur-generaal Erik Akerboom van de\r\nAIVD uit. ‘Dat doen we door een technisch advies over de werkwijze van Laundry Bear openbaar te maken. Zo\r\nkunnen niet alleen overheden, maar ook fabrikanten, leveranciers en andere doelwitten zich wapenen tegen deze\r\nvorm van spionage. Hiermee wordt de slagingskans van Laundry Bear ingeperkt en kunnen digitale netwerken\r\nbeter worden beschermd. Dit vergroot onze nationale weerbaarheid.’\r\nScherpe toename cyberdreiging\r\nhttps://www.aivd.nl/actueel/nieuws/2025/05/27/onbekende-russische-groep-achter-hacks-nederlandse-doelen\r\nPage 1 of 2\n\nDe AIVD en MIVD zien de laatste jaren steeds meer verschillende hackersgroepen die Nederland en bondgenoten\r\naanvallen. Beide diensten moeten daar onderzoek naar doen. De dreiging tegen Nederland en de complexiteit van\r\nde aanvallen nemen hierdoor toe.\r\nHet technisch rapport is als bijlage bijgevoegd.\r\nSource: https://www.aivd.nl/actueel/nieuws/2025/05/27/onbekende-russische-groep-achter-hacks-nederlandse-doelen\r\nhttps://www.aivd.nl/actueel/nieuws/2025/05/27/onbekende-russische-groep-achter-hacks-nederlandse-doelen\r\nPage 2 of 2",
	"extraction_quality": 1,
	"language": "NL",
	"sources": [
		"MISPGALAXY",
		"Malpedia"
	],
	"references": [
		"https://www.aivd.nl/actueel/nieuws/2025/05/27/onbekende-russische-groep-achter-hacks-nederlandse-doelen"
	],
	"report_names": [
		"onbekende-russische-groep-achter-hacks-nederlandse-doelen"
	],
	"threat_actors": [
		{
			"id": "1f05374d-f103-4882-8f74-0c3081de112e",
			"created_at": "2025-06-29T02:01:57.226883Z",
			"updated_at": "2026-04-10T02:00:04.968464Z",
			"deleted_at": null,
			"main_name": "Void Blizzard",
			"aliases": [
				"Laundry Bear"
			],
			"source_name": "ETDA:Void Blizzard",
			"tools": [],
			"source_id": "ETDA",
			"reports": null
		},
		{
			"id": "dcb6e92a-83be-408c-bc06-80652883a996",
			"created_at": "2025-06-05T02:00:04.420438Z",
			"updated_at": "2026-04-10T02:00:03.88532Z",
			"deleted_at": null,
			"main_name": "Void Blizzard",
			"aliases": [
				"LAUNDRY BEAR",
				"UAC-0190"
			],
			"source_name": "MISPGALAXY:Void Blizzard",
			"tools": [],
			"source_id": "MISPGALAXY",
			"reports": null
		}
	],
	"ts_created_at": 1775434090,
	"ts_updated_at": 1775792009,
	"ts_creation_date": 0,
	"ts_modification_date": 0,
	"files": {
		"pdf": "https://archive.orkl.eu/3dd53e433f46f2b4211560b4790f3bac0c761fac.pdf",
		"text": "https://archive.orkl.eu/3dd53e433f46f2b4211560b4790f3bac0c761fac.txt",
		"img": "https://archive.orkl.eu/3dd53e433f46f2b4211560b4790f3bac0c761fac.jpg"
	}
}