AIVD en MIVD verwachten forse toename Chinese aanvallen op edgeapparaten

De Nederlandse inlichtingen- en veiligheidsdiensten AIVD en MIVD waarschuwen voor een aanzienlijke toename van hackaanvallen door Chinese daders. De aanvallers richten zich op edgeapparaten, zoals firewalls, vpn-servers en routers. Deze waarschuwing is gebaseerd op niet nader genoemde inlichtingen.

Dit nieuws in het kort

• De AIVD en MIVD verwachten een grote toename van aanvallen door Chinese hackers.
• Aanvallers richten zich op edgeapparaten, waar ze diepgaande kennis van hebben.
• Patches installeren is belangrijk, maar organisaties moeten dat niet overhaast doen.

De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) publiceren nu samen met het Nationaal Cyber Security Centrum (NCSC) een cyberadvies. Daarin geven ze organisaties uitleg en tips om zich te beschermen tegen de geconstateerde dreiging.

Patches installeren

In het cyberadvies benadrukken de Nederlandse veiligheidsdiensten en het cybersecurityorgaan van de Nederlandse overheid hoe belangrijk het is om patches te installeren. Op basis van inlichtingen melden de AIVD en MIVD dat Chinese hackers niet alleen kwetsbaarheden gebruiken die voorheen onbekend waren. Naast die zogeheten zerodays benutten ze ook beveiligingsgaten die al wel bekend zijn. Zulke kwetsbaarheden zijn in de praktijk niet altijd afgedekt met maatregelen of geïnstalleerde patches van ict-leveranciers.

Beveiligingsupdates kunnen namelijk ook neveneffecten hebben en de installatie ervan moet dus niet overhaast gebeuren. Vanwege de impact op productieomgevingen 'is het niet altijd verstandig om beveiligingsupdates direct te implementeren'. De diensten adviseren om af te wegen of het snel afdekken van een kwetsbaarheid wel opweegt tegen de mogelijke nadelen. Een mogelijk nadeel is bijvoorbeeld dat applicaties of systemen instabiel worden.

Bestuderen, broncode stelen en hacken

Toch is haast wel geboden. "Op het moment dat een kwetsbaarheid in een bepaald type edgedevice bekend wordt, neemt het risico op uitbuiting van die kwetsbaarheid exponentieel toe", waarschuwen de AIVD, MIVD en het NCSC. Chinese aanvallers hebben volgens de veiligheidsdiensten diepgaande kennis van de werking van edgeapparaten en 'ontdekken regelmatig nieuwe, nog onbekende kwetsbaarheden'.

Daarnaast 'vinden ze kwetsbaarheden door middel van digitale spionage'. Dat gebeurt bijvoorbeeld door de broncode van zulke producten te stelen. "Met toegang tot de broncode kunnen actoren het product grondig analyseren en volledig ontleden om zo onontdekte fouten te vinden." AI kan bij zo'n analyse helpen. De inlichtingendiensten waarschuwden vorige maand dat aanvallers dankzij AI sneller grotere hackaanvallen kunnen uitvoeren.

Cisco Secure Firewall 1240. Bron: Cisco

Reacties (64)

[magnifor]

En hoeveel amerikaanse hackpogingen zijn er geweest het afgelopen jaar? Vind het altijd frappant om te lezen ja nee de russen ja nee de chinezen maar nooit over de hackpogingen van onze “bondgenoot” de VS terwijl ik mijn hand voor in het vuur durf te steken dat de Amerikanen geïnfiltreerd zitten in de Nederlandse infrastructuur. Iedereen hackt en bespioneerd elkaar maar de berichtgeving is altijd eenzijdig.

[Llopigat]

Amerika ook ja, die hebben zelfs hardware geinfiltreerd (al heeft China dat ook gedaan). Omdat veel hardware (cisco) uit Amerika komt kunnen ze dat gewoon afdwingen.

Maar wie het hackt maakt niet eens zoveel uit, laten we wel wezen. Het advies van patches installeren blijft gewoon een goed advies ongeacht wie de dader is.

En zoveel mogelijk apparatuur en gesloten software uit Europese bron kopen helpt ook natuurlijk.

[Reactie gewijzigd door Llopigat op 7 oktober 2026 18:20]

[NoTechSupport]

Dat heet whataboutism.

Hoewel de VS zeer problematisch leiderschap heeft zijn er wel nog checks en balances (die de entourage van Trump probeert te vernietigen, granted). Het is nog niet op het niveau van China. Men probeert geen journalisten te laten verdwijnen. Negatieve emoties worden niet verboden: https://www.lemonde.fr/en/international/article/2025/10/05/beijing-bans-negative-emotions-on-social-media_6746107_4.html. Er is geen alleenheerschappij van één man.

China daarentegen:

Fascism is a far-right, authoritarian political ideology characterized by extreme nationalism, a powerful dictatorial leader, forcible suppression of opposition, militarism, and the subordination of individual interests to the perceived needs of the nation or state, often glorifying a mythical past and promoting a strong social hierarchy

• Nationalisme in China: gigantisch.
• Dictator: Xi (kan op elk moment elk beleid persoonlijk aanpassen, zonder controle of verantwoording)
• Onderdrukking: economische cijfers worden verzonnen, mensen met afwijkende meningen verdwijnen
• Militair: één van de grootste legers ter wereld
• Staat heeft een gigantische impact op alles in het dagelijks leven
• Mythisch verleden: het blijven oprakelen van de Century of Humiliation

[SteenNE47]

Wat hebben we dan aan China als partner?

[magnifor]

Zodat je geen 3000 euro hoeft te betalen voor je laatste iphone maar 2000 euro omdat we als europa lekker goedkoop kunnen produceren in China. Want ook dan worden alle principes aan de kant geschoven als het om geld gaat.

[Wouterie]

Zonder China staan we met een stok in een pot te roeren. Helaas hebben we alles, maar dan ook alles, aan China overgedragen.

[Nas T]

Helaas hebben we alles, maar dan ook alles, aan China overgedragen.

Ik hoop dat je begrijpt dat dat niet waar is?

[Wouterie]

Hoeveel apparatuur kun je vinden waar geen onderdelen vanuit China in zit? Hoeveel Lithium kunnen wij zonder China delven? Zelfs de Lithiummijnen in Servië zijn in Chinese handen. Als China één maand totaal geen handel meer zou drijven met Europa, dan zitten we weer in de steentijd.

Wat wij hier doen is op Chinese apparatuur werken met Amerikaanse software. Top.

[Nas T]

Dat is alleen een deel van de productie. Ik noem even kort ASML, wat is daar Chinees aan bijvoorbeeld?

[Wouterie]

Bar weinig. Op de afzetmarkt na is ASML Nederlands, Europees en een flink deel Amerikaans. Echter: ook daar werken ze op computertjes, typen ze op toetsenbordjes, bellen ze met telefoons, schrijven ze met pennen, kijken ze naar schermpjes, hebben ze LED-lampjes... Hoeveel daarvan is 'Made in China'? Hoeveel blijft er echt over als je dat allemaal wegtrekt?

[sdanny]

Ik hoop dat je toch gaat een keer gaat begrijpen dat Wouterie helaas gelijk heeft.

Op mijn firewall staat Bulgarije op nr 1. Gevolgd door Azerbeidzjan.

[The-Source]

Even specifiek stukje als quote:

We denken dat we iets goeds doen door Rusland te isoleren (wat dus niets helpt want Rusland blijft lekker doorgaan)

Sancties werken op lange termijn zie het als een knoop om de nek die steeds iets strakker komt te zitten.
De economie in Rusland wankelt sinds dit jaar behoorlijk, China doet alleen zaken met Rusland waar het is winst van China is. Ze lijken wel vriendjes te zijn maar het is een erg oppervlakkige relatie.
Nu al weer 2 maanden geleden dat ik de cijfers voorbij zag komen maar om even iets simpels als brandstof erbij te pakken (Rusland is was een grote producent)
De prijs die een Amerikaan voor een gallon brandstof betaald (noem het even Euro95) vs een Rus op de Krim is Amerikaan $4.10 vs 115 Rubels per liter == 3.785 * 115 == 435.28 Rubels == $5,10 maar dan denk je dat is niet veel verschil. Tot je het maand salaris ga vergelijken. Dan verdient een Rus gemiddeld $850 en een Amerikaan $5200,-
Waar Rusland bijna het goedkoopste land was om te tanken ter wereld zelf met ongerekend salaris is het nu zo goed als het duurste.

Die brandstof prijzen komen voor namelijk door Oekraïense sancties (Lees drone strikes op raffinaderijen)

[digigast]

Ja maar de Amerikanen hoeven ons helemaal niet te hacken. We slaan massal al onze data al op in Amerikaanse clouds en dat is allemaal veilig want "De AVG bevat voldoende verplichte elementen om de veiligheid van gegevens te borgen". 🤡

[jpsch]

Hebben ze niet nodig, onder Plasterk bleek wel dat Nederland de gegevens gewoon geeft.

[angushansen]

vrijwel geen. de meeste cyberaanvallen komen uit china. daar hadden duitsland's IT koepel en inlichtingendienst laatst ook over bericht: china is rusland inmiddels voorbijgestreefd als grootste bron van cyberaanvallen op bedrijven. de VS deelt in NAVO-verband juist info om die lekken te dichten

de VS is een bondgenoot en zal dat ook blijven. die systematische relatie staat los van wie er op dat moment in het witte huis zit.

[Reactie gewijzigd door angushansen op 7 oktober 2026 17:29]

[magnifor]

Lees het boek van Edward Snowden maar, dan spreek ik je dan wel weer. Het hele apparaat van de VS is gericht om cyberaanvallen uit te voeren en af te luisteren. En die worden echt niet alleen ingezet tegen Rusland, Iran of China....

[angushansen]

je trekt SIGINT gelijk met economische diefstal en operationele sabotage. snowden liet zien dat de NSA op grote schaal communicatie en metadata onderschept. hij heeft nooit aangetoond dat de VS op industriële schaal bedrijfsgeheimen en patenten steelt van europese techbedrijven om die door te spelen aan amerikaanse commerciële concurrenten. china doet dat openlijk, met gigantische hackersteams binnen de overheid zelf, en dat doen ze in europa, de VS, japan, zuid-korea, noem maar op, om technologie te kopiëren voor hun eigen staatsbedrijven, gecombineerd met pre-positioning in westerse havens, waterbedrijven en energienetwerken om die bij een conflict plat te kunnen leggen.

passieve surveillance is geen cyberaanval. dit verhaal gaat over cyberaanvallen op edge apparaten.

china dringt aggressief netwerken binnen: kwetsbaarheden in (in dit geval) firewalls en VPN-gateways forceren, adminstratieve controle overnemen, webshells en rootkits achterlaten, en lateraal doorstoten naar interne databanken en productiesystemen, met als doel broncode, patenten, IP uit interne netwerken te roven

de VS is als iemand die op straat met een richtmicrofoon meeluistert met wat er op een openstaand raam wordt gezegd. china is iemand die met een breekijzer je voordeur openbreekt, je kluis leegtrekt en alvast een ontsteker in je meterkast schroeft.

[Reactie gewijzigd door angushansen op 7 oktober 2026 19:08]

[magnifor]

Airbus vergeten? https://www.bbc.com/news/world-europe-32542140

Daarnaast hebben de Britten ook Belgacom gehacked om af te luisteren, donkerbruin vermoeden dat Uncle Sam links of rechts mee betrokken is.

[angushansen]

lees je eigen artikel dan.

wie luisterde er af? het was de duitse inlichtingendienst zélf die op haar eigen afluisterstation zoektermen van de NSA door haar systemen haalde.

zoals de BBC letterlijk schrijft ging het om het controleren of europese bedrijven internationale wapen- en handelsembargo's omzeilden, ofwel een duitse partnerdienst die meewerkt aan exportcontroles.

na jarenlang duits parlementair onderzoek is er 0,0 bewijst gevonden dat er één technisch blauwdruk van airbus naar bijv boeing is gegaan.

je kunt die duitsers ook niet vertrouwen zoals blijkt uit de spionagezaak in het nieuws op het moment rond het hoofd van de afdeling technische verkenning binnen de BND, die spioneerde voor de russische binnenlandse inlichtingendienst.

verder is er niets te vermoeden, de NSA was zeker betrokken bij belgacom, nogmaals voor SIGINT. ofwel, de gewone gang van zaken. zo gaat het in de wereld van diplomatie en geopolitiek. wij in nederland en bij uitstek europa doen ook niet anders dan wat de grote boze VS doet. dat is namelijk letterlijk hun wettelijk opgelegde taak: diplomatieke communicatie volgen, contraterreur bedrijven en meekijken bij dreigingen (denk aan hoe de AIVD live meekeek via de webcams van de russische cozy bear hackers).

de les is: niemand is te vertrouwen in de wereld van geopolitiek. niet china, niet de VS, en nee, ook niet europa/europese lidstaten. er zijn geen vrienden, alleen rivalen en vijanden.

[Reactie gewijzigd door angushansen op 7 oktober 2026 21:59]

[mbbs1024]

Die Belgacom hack was met NSA software.
Uncle Sam zal er ook wel zijn voordeel mee gedaan hebben

[satya]

Het meeste verkeer van een verkeerde soort zie ik uit de vs komen idd.

[FrostyPeet]

Water is nat. Mijn voordeur moet ik op slot draaien.

Of ik door een AI wordt gehackt, door landelijke actoren, door een scriptkiddie of een groepje, het resultaat is min of meer hetzelfde. De gevolgen kunnen groter zijn door het soort hacker.

Mijn router zal het worst wezen of een ip attack uit China, Amerika of Europa komt. Die router volgt de regels op die ik instelde. Gaat het pakketje naar dev/null of wordt doorgelaten.

[The Zep Man]

Mijn router zal het worst wezen of een ip attack uit China, Amerika of Europa komt.

Je kan georestricties toepassen. Of verwacht je veel verkeer vanuit bijvoorbeeld China?

[digigast]

Die restricties hebben weinig nut als de Odido router van mijn buurman overgenomen is 🤷‍♂️

[Kyle]

Leg eens uit hoe dat dan in zijn werk gaat.

[bzzzt]

Buurman klikt op een foute link en z'n router met default password die al jaren niet meer geupdate is wordt via een XSS aanval geïnfecteerd met malware.

Of een ander apparaat op z'n netwerk zoals een smart lamp of deurbel wordt overgenomen door VPN software die zich netjes meldt bij de hoogste bieder voor een 'residential access proxy' dienst.

Buurman heeft nergens last van en begrijpt het toch niet dus zal geen vinger uitsteken om dat probleem op te lossen. Ondertussen spammed zijn internet adres er gewoon op los.

[Reactie gewijzigd door bzzzt op 7 oktober 2026 15:58]

[m_snel]

Daar zijn gewoon lijsten voor waar dat soort adressen of hele subnets van providers in staan. Veel website staan niet eens verkeer toe als je in een land bent waar veel goedkope Chinese rommel staat met default ww en geen mogelijkheid om de firmware te updaten.

[bzzzt]

Maak je geen illusies: in Nederland boeit dat ook maar weinig mensen en staat er genoeg troep...

[vdr01]

Legt u dat de rest van mijn familie even uit? En wat blijft er van over na pogingen die gebruik maken van een Nederlandse VPN? En dan nog..... ik kan ook niet tegen slimme hackers op en maak me ook geen enkele illusie. Wat geheim moet blijven sowieso niet digitaal doen. Het nare is dat je als consument vaak geen keuze meer hebt. Meneer, u kan het digitaal doen of niet doen. De prijs van de vooruitgang.

[Reactie gewijzigd door vdr01 op 7 oktober 2026 14:50]

[The Zep Man]

Legt u dat de rest van mijn familie even uit?

De rest van jouw familie beheert jouw router en voor hen zijn binnenkomende verbindingen vanuit China relevant?

En wat blijft er van over na pogingen die gebruik maken van een Nederlandse VPN?

Nu verplaats je het doel. We hadden het over verbindingen vanuit verschillende delen van de wereld naar jouw router. De discussie was niet afgebakend tot verbindingen van Nederlandse VPN providers naar jouw router.

ik kan ook niet tegen slimme hackers op en maak me ook geen enkele illusie.

Maar je laat perfect wel in de weg staan van beter.

[vdr01]

De rest van mijn familie begint heel glazig te kijken als u het over geo-restricties heeft. Knap hoe u mijn reactie zo weet te interpreteren. Ook op de andere punten.

[Reactie gewijzigd door vdr01 op 7 oktober 2026 14:55]

[RiDo78]

Legt u dat de rest van mijn familie even uit? En wat blijft er van over na pogingen die gebruik maken van een Nederlandse VPN?

Nee dat heeft geen nut. De rest van jouw familie heeft waarschijnlijk geen open poorten op de router en is op dat vlak veilig. Bij mij hangt Home Assistant via nginx aan een open poortje en daar wordt alleen verkeer toegestaan vanuit een nederlands IP. (Ja, dat is inclusief een VPN-server in NL).

Maar zolang je geen open poorten / poort forwardings hebt, maakt geolocation ook niet meer uit. Je firewall doet zijn best om al het inkomende verkeer wat het niet aan een uitgaande verbinding kan matchen te filteren. Ongeacht waar het vandaan komt. Is je firewall eenmaal gekraakt of omzeild dan hebben die geolocation-regels ook geen nut meer.

[satya]

Het is tegenwoordig niet het inkomende verkeer wat belangrijk is, maar juist het uitgaande verkeer. Een default polici is tegenwoordig elke uitgaande niet noodzakelijke poort dicht te zetten en minimaal veilige dns servers te gebruiken, bijvoorbeeld die van quad9 en cloudflare naast elkaar.

[GertMenkel]

Als je familie de edge-apparaten van organisaties beheren, hoop ik dat ze hier geen uitleg voor nodig hebben.

Met dit cyberadvies helpen de MIVD en AIVD organisaties om hun digitale veiligheid te verbeteren.

Aldus het artikel van de overheid.

[Reactie gewijzigd door GertMenkel op 7 oktober 2026 15:21]

[toxict]

Ja, want een chinese hacker opereert alleen vanaf zijn eigen grondgebied. pffff.

En vervolgens plugged ie z'n laptop in, in een .NL bibliotheek of z'n chinese neef om de hoek hier runt iets voor hem... en waar sta je dan met je geo restricties?

[arjankoole]

die kaapt gewoon een VM in een duits datacenter. Veel meer spierbal en bandbreedte.

[MAX3400]

Een goede ISP mailt zijn klanten met een korte duidelijke mail hierover. En een opt-in knop dat je je ISP-router mag laten voorzien van dit soort geo-restricties.

Dat het dan altijd dweilen met de kraan open is, tja... Niet in de laatste plaats als de router inderdaad van een Chinees merk of voorzien is van Chinese onderdelen+ROM.

[ZTiK]

Geen (echte) oplossing... één enkele compromised host binnen een 'vertrouwd' land kan als proxy fungeren voor een aanval, doen je geo-restricties niets meer.

Natuurlijk helpt het wél tegen het gros van de aanvallen (bots) die voorbij komen en 'ff checken of je beveiliging lek is', maar geo-restricties zijn hooguit een extra barriere in mijn ogen.

[satya]

Georestricties hebben niet zoveel zin, hiewel alke beetjes helpen. Veel mensen vergeten dat vooral uitgaande regels ook belangrijk zijn. Elk type niet noodzakelijk verkeer naar een ongewenst adres is een alarmsignaal.

[66JustMe819]

Veel succes aan allen met een Huawei modem!!🤣

[magnifor]

Liever Huawei dan een Cisco, voor de laatste zijn er bewezen backdoors gevonden, voor het eerste niet.

[demartijn]

Gewoon allebei niet. Wat is er mis met een Nokia modem?

[banggun]

Waar haal je dat vandaan. Huawei apparaten hebben ook backdoors gehad zoals onder andere een aantal jaar al door Vodafone was bevonden en ook op tweakers gerapporteerd. En waarom backdoors nodig? als de Chinese overheid om data vraagt zijn ze onder de Chinese wet verplicht deze te overhandigen daarmee is het maken van backdoors niet echt een prioriteit.

[magnifor]

ging om telnet functionaliteit en heeft zo goed als elke fabrikant net als dat westerse fabrikanten standaard wachtwoorden gebruikten (of wellicht nog steeds doen) maar er was geen sprake van opzet. Heb nog steeds Huawei als apparatuur dan een Cisco.

[Sicos]

Valt me altijd mee dat er nooit voor cyberaanvallen van Amerikaanse overheid/organisaties wordt gewaarschuwd.

[Reactie gewijzigd door Sicos op 7 oktober 2026 15:30]

[MAX3400]

Kort door de bocht: overheden zijn geen malicious actors want de overheid heeft altijd het beste voor met de eigen bevolking

Ik vraag me wel eens af of in de Chinese media vergelijkbare "nieuwsberichten" staan als er mogelijk aanvallen verwacht worden van USA, UK, DE of andere mogendheden.

[RiDo78]

Ik vraag me wel eens af of in de Chinese media vergelijkbare "nieuwsberichten" staan als er mogelijk aanvallen verwacht worden van USA, UK, DE of andere mogendheden.

Dat denk ik niet want landen als China en Rusland willen de bevolking niet ongerust maken. Dat komt het vertrouwen in het vaderland en diens leiders niet ten goede. Ookal zijn er belangrijke bedrijven of instellingen gehacked, dan zal dat daar niet snel in het nieuws verschijnen. Eerder dat ze succesvol een massale hackaanval succesvol hebben afgeslagen.

[demartijn]

Ten eerste volkomen logisch. Amerika is bondgenoot, China niet. Simpel.

Ten tweede, nu Amerika zich steeds minder als bongenoot gedraagt, begin je steeds meer te zien dat ook daar de ontkoppeling begint plaats te vinden. Ook simpel.

[fevenhuis]

China is enkele onze grootste handelspartner.

[demartijn]

Ja, bijzonder onverstandig. Deze veel te grote afhankelijkheid gauw afbouwen is het devies.

[fevenhuis]

Ik ben venieuwd hoeveel success we gaan krijgen met het afbouwen van de economie en het opbouwen van de defensie economie.

[demartijn]

Onze economie zullen we juist verder opbouwen als we weer zelf dingen gaan maken in plaats van alles aan de Chinezen uitbesteden. Dat was gewoon een fout. Fouten zijn er om te herstellen.

[mbbs1024]

Amerika bondgenoot ???
Ze voeren een handelsoorlog tegen ons, hebben ons al meermaals gehackt en afgeperst om onze wetgeving aan hun wensen aan te passen, en ook al meerdere NAVO partners met een militaire ingreep bedreigd.

[Reactie gewijzigd door mbbs1024 op 9 oktober 2026 22:06]

[DvonDutch84]

Ja maar hier zijn het Chinese daders, het is niet de overheid /s

Slappe verwoording, schrijf er dan geen artikel over als je het beestje niet bij de naam durft te noemen.

[teek2]

Nou zoek maar eens naar UMBRAGE en Vault 7. Dat er niets uit de VS lijkt te komen zegt denk ik niet zo veel.

[vdr01]

In plaats van waarschuwen zou ik het waarderen als de veiligheidsdiensten er wat aan zouden doen. Waarschuwen kunnen we allemaal.

[jellevanderpal]

Ja, mijn edge router weer bijgewerkt - tis toch je kind he...
Thanks voor de reminder, overheid.

[Floris4970]

In deze vind ik het toch fijn dat Mikrotik bijna zijn volledige aanbod aan devices nog bijna wekelijks van een update voorziet.

[Kyle]

Ik heb altijd al vermoed dat edgeapparaten de target van randfiguren was. AIVD bedankt !

[yokiamy]

Voor IT minded organisaties is dit een no-brainer, maar in hoeverre mate is dit van toepassing voor de gemiddelde Nederlander ?

[satya]

De vraag is, hoe weten ze dit, want van ons uit worden deze gegevens niet gedeeld met de aivd en mivd.