Beveiliging · 14 oktober 2026
Cyberaanvallen op Ministerie van Buitenlandse Zaken stijgen tot meer dan 25.000 gevallen
Het Ministerie van Buitenlandse Zaken en zijn buitenlandse posten zijn geconfronteerd met een sterke stijging van het aantal pogingen tot cyberaanvallen.
Volgens gegevens van het ministerie werden tussen januari en augustus van dit jaar in totaal 25.551 pogingen tot cyberaanvallen gedetecteerd. Dit is een toename van 8.047 gevallen, oftewel ongeveer 46 procent, vergeleken met de 17.504 gevallen die in het gehele voorgaande jaar werden vastgesteld. Het aantal incidenten van dit jaar heeft het totaal van vorig jaar al na acht maanden overschreden.
Ondanks deze stijging is het aantal beveiligingsmedewerkers al drie jaar ongewijzigd. Het hoofdkantoor van het ministerie beschikt over 6 beveiligingsmedewerkers, terwijl het centrum voor cyberveiligheid, dat via uitbesteding wordt beheerd, een personeelsbezetting van 18 personen heeft. Deze cijfers zijn sinds 2024 niet veranderd.
In februari van dit jaar werd een inbreuk vastgesteld in het online educatiesysteem van de Nationale Academie voor Diplomatie. Onderzoek uit juli toont aan dat een aanvaller tussen april of mei 2025 en begin februari 2026 onregelmatige toegang tot het systeem had. Het ministerie merkte de inbreuk pas op na een melding van externe instanties.
Bij dit incident zijn ongeveer 10.000 gegevens van persoonlijke aard gelekt, waaronder namen, gebruikersnamen, e-mailadressen en versleutelde wachtwoorden van huidige en voormalige medewerkers van het ministerie en personeel van buitenlandse posten. Er is een mogelijkheid dat informatie van personeel van de Nationale Inlichtingendienst en het Ministerie van Defensie die bij buitenlandse posten zijn gestationeerd, ook is betrokken.
Het ministerie verklaarde dat de aanval gebruikmaakte van een onbekende beveiligingskwetsbaarheid, waardoor detectie moeilijk was. De exacte omvang van het lek en de identiteit van de aanvaller moeten nog via aparte onderzoeken worden bevestigd.
Er is kritiek op de huidige capaciteit voor het detecteren van aanvallen, het analyseren van incidenten en het controleren van kwetsbaarheden. Het lekken van identiteitsgegevens van diplomaten kan leiden tot vervolgstappen zoals gerichte phishing of het overnemen van accounts. Er wordt gepleit voor een versterking van de reactiecapaciteit en een algehele controle van de systemen van onderliggende instanties en buitenlandse posten om het lekken van belangrijke diplomatieke en veiligheidsinformatie te voorkomen.