Los servicios de inteligencia y seguridad de Países Bajos aseguraron este martes que un grupo cibernético ruso hasta ahora desconocido ha sido identificado como el responsable de varios hackeos, incluido uno a la policía neerlandesa en el que fueron robados datos de o relacionados con el trabajo de todos los empleados.
Los servicios de inteligencia y seguridad neerlandeses, AIVD y MIVD, señalaron que han identificado al grupo Laundery Bear, que hasta ahora era desconocido para el público y que “con muy alta probabilidad está patrocinado por el Estado ruso”.
El grupo es responsable de varias “operaciones cibernéticas” contra organizaciones, que ya han sido informadas de los detalles y han recibido asistencia para tomar medidas, dijeron.
Según la investigación, Laundry Bear es responsable desde al menos 2024 de operaciones cibernéticas contra gobiernos occidentales y otras entidades a nivel internacional, aunque todavía no se dispone de una visión completa del grupo, ni de sus actividades.
“Tienen un interés particular en fuerzas armadas, gobiernos, proveedores del sector defensa, organizaciones sociales y empresas de servicios digitales y tecnológicos. Además, han llevado a cabo ataques de ciberespionaje contra empresas que fabrican tecnologías avanzadas a las que Rusia tiene difícil por las sanciones impuestas por Occidente”, señalaron.
Entre los afectados, está la propia Policía de Países Bajos, a quien este grupo robó en septiembre de 2024 “datos de o relacionados con el trabajo”, como nombres, direcciones de correo electrónico y números de teléfono, aunque los servicios de inteligencia “no han podido confirmar que se haya sustraído otros tipos de información”.
Las dos instituciones neerlandesas ofrecen consejos técnicos para resistir este tipo de ataques y advierten de que Laundry Bear “logra permanecer bajo el radar utilizando técnicas y rutas de ataque simples disponibles en el ordenador de la víctima, difíciles de detectar para las organizaciones y difíciles de distinguir de otros actores rusos conocidos”.
El director del servicio de inteligencia militar MIVD, el vicealmirante Peter Reesink, explicó que este grupo de hackers “logra acceder con éxito a información sensible de muchas organizaciones (gubernamentales) y empresas a nivel mundial” y subrayó que “tienen un interés específico” en países de la Unión Europea y de la OTAN.
Laundry Bear, detalló, busca información sobre “la adquisición y producción de material militar” por parte de gobiernos occidentales, así como sobre los envíos de armas a Ucrania.
Las autoridades neerlandesas también han publicado un informe técnico sobre cómo actúa este grupo, con el objetivo de “conscientemente exponer su forma de operar”, agregó Erik Akerboom, director general del AIVD. “Así no solo los gobiernos, sino también fabricantes, proveedores y otros posibles objetivos pueden prepararse contra este tipo de espionaje”, señaló.
El AIVD y MIVD aseguran haber observado un “aumento claro” en los últimos años de grupos de hackers, y que “tanto el riesgo como la complejidad de los ataques están aumentando”.
Según el documento, el grupo ha intentado obtener información relacionada con "la adquisición y producción de equipos militares por parte de países occidentales y las entregas de armas occidentales a Ucrania".
SNGZ
