[overzicht] [activiteiten] [ongeplande activiteiten] [besluiten] [commissies] [geschenken] [kamerleden] [kamerstukdossiers] [🧑mijn] [open vragen]
[toezeggingen] [stemmingen] [verslagen] [🔍 uitgebreid zoeken] [wat is dit?]

Russische Federatie verantwoordelijk voor grootschalige compromittatie accounts chatapps.

Informatie- en communicatietechnologie (ICT)

Brief regering

Nummer: 2026D10526, datum: 2026-03-09, bijgewerkt: 2026-03-09 13:58, versie: 1

Directe link naar document (.docx), link naar pagina op de Tweede Kamer site.

Gerelateerde personen: Bijlagen:

Onderdeel van kamerstukdossier 26643 -1496 Informatie- en communicatietechnologie (ICT).

Onderdeel van zaak 2026Z04634:

Onderdeel van activiteiten:

Preview document (🔗 origineel)


> Retouradres Postbus 20701 2500 ES Den Haag

De Voorzitter van de Tweede Kamer

der Staten-Generaal

Bezuidenhoutseweg 67

2594 AC Den Haag

Datum 9 maart 2026
Betreft Russische Federatie verantwoordelijk voor grootschalige compromittatie accounts chatapps.

Ministerie van Defensie

Plein 4

MPC 58 B

Postbus 20701

2500 ES Den Haag

www.defensie.nl

Onze referentie

MINDEF20260014914

Geachte voorzitter,

Uit inlichtingen van de Militaire Inlichtingen en Veiligheidsdienst (MIVD) en Algemene Inlichtingen en Veiligheidsdienst (AIVD) blijkt dat Russische statelijke actoren wereldwijd op grote schaal Signal- en Whatsapp-accounts van hoogwaardigheidsbekleders, militairen en ambtenaren compromitteren. Ook Nederlandse overheidsmedewerkers zijn doelwit en slachtoffer binnen deze campagne.

Een kenmerkend aspect van deze Russische aanvalscampagne is dat er geen technische kwetsbaarheden van de berichtendiensten worden uitgebuit. In plaats daarvan maken de aanvallers misbruik van legitieme beveiligingsfuncties van de chatapplicaties. Om toegang te krijgen tot Signal- en/of Whatsapp-accounts, proberen de aanvallers codes van gebruikers te ontfutselen. De meeste waargenomen werkwijze van de Russische statelijke actoren is dat ze zich voordoen als een support-chatbot van Signal. Op die manier proberen ze verificatiecodes van hun doelwitten te bemachtigen. Daarmee kunnen ze het account van de gebruiker overnemen.

Om de weerbaarheid tegen bovenstaande Russische campagne te vergoten, hebben de MIVD en de AIVD een cyberadvies uitgebracht. Deze is te vinden op de website van de AIVD en Defensie. Hierin staat onder meer hoe een dergelijke aanval kunt identificeren en wat ertegen gedaan kan worden. Ook wordt aangegeven hoe Signal-gebruikers zelf kunnen identificeren of een contact mogelijk gecompromitteerd is.

Met deze publieke attributie wordt invulling gegeven aan de ambitie van het kabinet om vaker cyberaanvallen en bijbehorende technische werkwijzen openbaar te maken om het bewustzijn en de weerbaarheid in Nederland op het gebied van cyberveiligheid te vergroten.

Hoogachtend,

DE MINISTER VAN DEFENSIE

Dilan Yeşilgöz-Zegerius

DE MINISTER VAN BINNENLANDSE ZAKEN EN KONINKRIJKSRELATIES


Pieter Heerma