In het kort
- Russische hackers richten zich op Nederlandse overheidsfunctionarissen en journalisten op WhatsApp en Signal om gevoelige informatie te stelen.
- Door de steun van Nederland aan Oekraïne en zijn positie als data- en transportknooppunt is het land een belangrijk doelwit voor Russische spionage.
- Hoewel Signal en WhatsApp versleuteling gebruiken, moeten gebruikers alert blijven op phishingpogingen en verdachte activiteiten binnen chatgroepen.
Russische staatshackers proberen via berichtenapps zoals WhatsApp en Signal toegang te krijgen tot accounts van overheidsfunctionarissen. Daarbij richten ze zich onder meer op hoge ambtenaren, militairen en beleidsmakers. Dat meldt het NOS. Ook journalisten worden als mogelijke doelwitten gezien. Door accounts over te nemen hopen de aanvallers toegang te krijgen tot gevoelige gesprekken en vertrouwelijke informatie. Dat is niet de eerste keer dat Nederland het aan de haak krijgt met hackers. Onlangs werd het telecombedrijf Odido gehacked door een hackersgroep.
Nederland als strategisch doelwit
Volgens recente rapporten van de Nederlandse inlichtingendiensten heeft Rusland bijzondere interesse in Nederland. Het land speelt een belangrijke rol in de steun aan Oekraïne en huisvest verschillende internationale organisaties, waaronder het Internationaal Strafhof.
Daarnaast is Nederland een belangrijk knooppunt voor data- en transportstromen. Die strategische positie maakt het land aantrekkelijk voor buitenlandse inlichtingendiensten die informatie willen verzamelen of invloed willen uitoefenen.
Hackers misleiden gebruikers via berichtenapps
De aanvallen richten zich vooral op het gedrag van gebruikers, niet op technische zwakheden van de apps zelf. Hackers doen zich bijvoorbeeld voor als officiële Signal-chatbots of ondersteuning van het platform. Zo proberen ze gebruikers te overtuigen hun inloggegevens te delen.
Wanneer dat lukt, krijgen de aanvallers toegang tot het account en kunnen ze privégesprekken lezen of zich verder binnen netwerken van contacten verspreiden. Slachtoffers merken dit vaak pas laat, omdat de infiltratie subtiel gebeurt.
Waarom Signal een aantrekkelijk doelwit is
Signal staat bekend als een van de veiligste berichtenapps, dankzij sterke versleuteling en een focus op privacy. Daardoor gebruiken veel mensen in de overheid en andere gevoelige sectoren het platform om te communiceren.
Die reputatie maakt de app tegelijk aantrekkelijk voor spionage. Inlichtingendiensten weten dat er op zulke platforms vaak waardevolle informatie wordt gedeeld, zelfs wanneer dat eigenlijk niet de bedoeling is.
Advies van inlichtingendiensten
De Nederlandse inlichtingendiensten zeggen dat WhatsApp en Signal niet geschikt zijn voor het delen van vertrouwelijke informatie. Gebruikers krijgen het advies om voorzichtig te zijn met onverwachte berichten, vooral wanneer die lijken te komen van klantenservice of technische ondersteuning.
Ook raden ze aan chatgroepen regelmatig te controleren op verdachte accounts, zoals leden met bijna identieke namen. Als een account mogelijk is gehackt, moeten zowel het verdachte als het oorspronkelijke account uit de groep worden verwijderd en kan het nodig zijn een nieuwe chat te starten.