‘Rusland had toegang tot e-mailverkeer van Deens ministerie van Defensie’
Een Russische cybercrimegroepering die nauwe banden onderhoudt met de Russische overheid heeft in zowel 2015 als 2016 toegang gehad tot e-mailverkeer van werknemers van het Deense ministerie van Defensie. Bij de cyberinbraak zou geen vertrouwelijke informatie zijn buitgemaakt.
Dit maakt de Deense minister van Defensie Claus Hjort Frederiksen in een interview met de Deense krant Berlingske. De cybercrimegroepering APT28, die ook wel ‘Fancy Bear’ wordt genoemd, zou achter de cyberspionage zitten. Frederiksen wijst erop dat deze groep nauwe banden onderhoudt met inlichtingendiensten of ‘centrale elementen’ binnen de Russische overheid. Het Deense ministerie zou zijn aangevallen in een poging persoonlijke informatie te verzamelen over functionarissen binnen het Deense leger. Frederiksen vermoedt dat Rusland met behulp van deze informatie spionnen wil recruiteren.
Het is niet de eerste keer dat Westerse landen Rusland beschuldigen van cyberspionage. Onder andere Frankrijk, Groot-Britannië en de Verenigde Staten hebben eerder dergelijke beschuldigingen geuit, die steevast door Moskou worden ontkent. Zo wordt APT28 in verband gebracht met een cyberaanval op de Amerikaanse Democratische Partij in de aanloop naar de Amerikaanse presidentsverkiezingen. Ook zou de groep hebben geprobeerd deze verkiezingen te beïnvloeden. Daarnaast zou de Organisatie voor Veiligheid en Samenwerking in Europa (OVSE) eind oktober zijn aangevallen door APT28. Hierbij werden wachtwoorden, e-mailverkeer en andere data gestolen.
Meer over
Lees ook
Proofpoint gaat dataverlies via email tegen met kracht van AI op basis van gedrag
Proofpoint Inc., kondigt de algemene beschikbaarheid aan van Adaptive E-mail Data Loss Prevention (DLP), voor het automatisch detecteren en voorkomen van onbedoeld en opzettelijk dataverlies via email – voordat het een kostbare fout wordt voor organisaties.
Onderzoek WatchGuard: sterke stijging evasive malware
Het gebruik van malware dat detectiemethoden probeert te omzeilen (‘evasive malware’) is het laatste kwartaal van 2023 fors gestegen. Daarnaast hebben hackers het steeds vaker voorzien op Exchange-mailservers. Het aantal ransomwarebesmettingen blijft wel verder afnemen, waarschijnlijk door diverse internationale inspanningen.
Proofpoint's 2024 Data Loss Landscape Report: onzorgvuldige werknemers zijn de grootste oorzaak van dataverlies bij bedrijven
Proofpoint, Inc. publiceert vandaag het eerste Data Loss Landscape-rapport. Hierin staan resultaten naar aanleiding van onderzoek over hoe huidige Data Loss Prevention (DLP)-aanpakken en dreigingen van binnenuit zich verhouden tot huidige macro-uitdagingen zoals de proliferatie van data, geavanceerde dreigingsactoren en generatieve kunstmatige int1