Pro-Russische hackers vallen Nederlandse gemeenten aan in aanloop naar NAVO-top: waakzaamheid lokaal verhoogd

Gisteren, op maandag 23 juni zijn meerdere Nederlandse gemeenten het doelwit geworden van een reeks DDoS-aanvallen, vermoedelijk uitgevoerd door de pro-Russische hackersgroep NoName057(16). De aanvallen vonden plaats in aanloop naar de NAVO-top, die vandaag (24 juni) in Den Haag van start is gegaan. Volgens het Nationaal Cyber Security Centrum (NCSC) zijn de aanvallen niet geslaagd in het verstoren van vitale processen, maar benadrukken ze opnieuw de kwetsbaarheid van publieke IT-systemen.

Aanvallen vanuit geopolitieke motieven

De hackersgroep richtte zich vooral op websites van overheden en dienstverleners die verbonden zijn aan of nabij de organisatie van de NAVO-top. Volgens het NCSC werden sommige gemeentelijke websites tijdelijk slecht bereikbaar. De aanvallen kwamen niet onverwacht: de groep had eerder openlijk aangekondigd Nederlandse doelen te willen raken vanwege de rol van ons land binnen de NAVO en de steun aan Oekraïne.

De groep NoName057(16) staat bekend om digitale verstoringscampagnes in NAVO-lidstaten, vaak via zogeheten Distributed Denial of Service (DDoS)-aanvallen, waarbij servers worden overladen met verkeer om systemen plat te leggen.

Geen directe schade, wel signalen van kwetsbaarheid

Hoewel er geen directe schade is gemeld, benadrukt het NCSC dat dergelijke aanvallen vooral bedoeld zijn om angst te zaaien en het vertrouwen in overheden te ondermijnen. De digitale infrastructuur van gemeenten blijft een aandachtspunt, zeker bij evenementen of thema’s die in de geopolitieke belangstelling staan.

Gemeenten zijn door het NCSC en het Ministerie van Binnenlandse Zaken geïnformeerd over mogelijke dreigingen en de noodzaak van extra waakzaamheid. In veel plaatsen zijn preventieve maatregelen genomen, zoals het beperken van toegang tot netwerken en het verhogen van digitale monitoring.

Ook lokaal relevant

Hoewel de aanvallen zich in eerste instantie richtten op organisaties in en rond Den Haag, geldt de dreiging voor alle gemeenten. Ook kleinere gemeenten kunnen doelwit zijn vanwege hun symbolische waarde of kwetsbare netwerken.

Inwoners hoeven zich volgens het NCSC geen zorgen te maken over persoonlijke gegevens of de werking van essentiële diensten, zoals gemeenteloketten, afvalinzameling of burgerzaken. Wel worden burgers opgeroepen om phishingmails, vreemde websitefouten of verdachte onlineactiviteiten te blijven melden.