Brief van de minister van Defensie over ontdekken van Chinese cyberspionage in Nederland - Tijdelijke regels inzake specifieke wettelijke voorzieningen voor het uitvoeren van onderzoeken door de Algemene Inlichtingen- en Veiligheidsdienst en de Militaire Inlichtingen- en Veiligheidsdienst naar landen met een offensief cyberprogramma tegen Nederland of Nederlandse belangen alsmede voorzieningen inzake de mogelijkheid tot vaststelling van een nieuwe eindtermijn voor gebruik door de diensten van in het kader van hun taakuitvoering met bijzondere bevoegdheden verworven bulkdatasets en de invoering van een bindende toets ex ante van verleende toestemmingen voor de real time interceptie van verkeers-en locatiegegevens (Tijdelijke wet onderzoeken AIVD en MIVD naar landen met een offensief cyberprogramma, bulkdatasets en overige specifieke voorzieningen)

Deze brief is onder nr. F toegevoegd aan dossier 30821 - Nationale Veiligheid en wetsvoorstel 36263 - Tijdelijke wet onderzoeken AIVD en MIVD naar landen met een offensief cyberprogramma, bulkdatasets en overige specifieke voorzieningen i.

1.

Kerngegevens

Officiële titel Tijdelijke regels inzake specifieke wettelijke voorzieningen voor het uitvoeren van onderzoeken door de Algemene Inlichtingen- en Veiligheidsdienst en de Militaire Inlichtingen- en Veiligheidsdienst naar landen met een offensief cyberprogramma tegen Nederland of Nederlandse belangen alsmede voorzieningen inzake de mogelijkheid tot vaststelling van een nieuwe eindtermijn voor gebruik door de diensten van in het kader van hun taakuitvoering met bijzondere bevoegdheden verworven bulkdatasets en de invoering van een bindende toets ex ante van verleende toestemmingen voor de real time interceptie van verkeers-en locatiegegevens (Tijdelijke wet onderzoeken AIVD en MIVD naar landen met een offensief cyberprogramma, bulkdatasets en overige specifieke voorzieningen); Brief van de minister van Defensie over ontdekken van Chinese cyberspionage in Nederland
Document­datum 08-02-2024
Publicatie­datum 13-02-2024
Nummer KST36263F
Kenmerk 36263; 30821, nr. F
Externe link origineel bericht
Originele document in PDF

2.

Tekst

Eerste Kamer der Staten-Generaal

Vergaderjaar 2023-2024

 

36 263

Tijdelijke regels inzake specifieke wettelijke voorzieningen voor het uitvoeren van onderzoeken door de Algemene Inlichtingen- en Veiligheidsdienst en de Militaire Inlichtingen- en Veiligheidsdienst naar landen met een offensief cyberprogramma tegen Nederland of

Nederlandse belangen alsmede voorzieningen inzake de mogelijkheid tot vaststelling van een nieuwe eindtermijn voor gebruik door de diensten van in het kader van hun taakuitvoering met bijzondere bevoegdheden verworven bulkdatasetsen de invoering van een bindende toets ex ante van verleende toestemmingen voor de real time interceptie van verkeers-en locatiegegevens (Tijdelijke wet onderzoeken AIVD en MIVD naar landen met een offensief cyberprogramma, bulkdatasets en overige specifieke voorzieningen)

30 821

Nationale veiligheid

F1

BRIEF VAN DE MINISTER VAN DEFENSIE

Aan de Voorzitter van de Eerste Kamer der Staten-Generaal

Den Haag, 6 februari 2024

Middels deze brief informeer ik uw Kamer over het nieuwsbericht dat

China via malware bij het Ministerie van Defensie spioneert. Inmiddels is het nader onderzoek ten behoeve van attributie afgerond en maakt het kabinet om redenen van het vergroten van weerbaarheid nationaal en internationaal de informatie openbaar.

De Militaire Inlichtingen- en Veiligheidsdienst (MIVD) heeft Chinese cyberspionage in Nederland blootgelegd. De MIVD ontdekte geavanceerde Chinese malware die dit mogelijk maakt. De aangetroffen malware installeerde een «achterdeurtje» door gebruik te maken van een bekende kwetsbaarheid in FortiGate-apparaten. Een Chinese statelijke actor is hiervoor verantwoordelijk. Dit stelt de MIVD op basis van eigen inlichtingen vast. Via een publicatie op 6 februari op de website van het Nationaal Cybersecurity Centrum (NCSC) is een technisch rapport van de

1 De letter F heeft alleen betrekking op 36 263.

kst-36263-F

ISSN 0921 - 7371 's-Gravenhage 2024

Eerste Kamer, vergaderjaar 2023-2024, 36 263, F    1

MIVD gedeeld met details over de Chinese malware met bijbehorend handelingsperspectief. Defensie heeft haar interne maatregelen opnieuw tegen het licht gehouden om dit soort acties zo veel mogelijk te voorkomen.

China's cybercapaciteiten zijn significant. De MIVD wijst er in de jaarverslagen op dat Nederland doorlopend wordt geconfronteerd met digitale aanvallen, uitgevoerd door landen met een offensief cyberprogramma, waaronder China, Rusland, Noord-Korea en Iran. Dit is de eerste keer dat de MIVD een technisch rapport over de werkwijze van Chinese hackers openbaar maakt. Zo draagt Defensie bij aan het verhogen van cyberweer-baarheid. De MIVD treedt nu naar buiten, aangezien er grondig en zorgvuldig onderzoek nodig was om uit te zoeken van wie deze malware afkomstig is.

De MIVD heeft in samenwerking met het NCSC kenmerken van de aangetroffen malware gedeeld met relevante nationale en internationale partners in het cybersecuritydomein. Tot dan toe waren de kenmerken van de malware nog niet bekend bij partners. De MIVD vraagt organisaties die deze malware aantreffen om zich te melden bij het NCSC. Zo kan de Chinese spionagecampagne worden tegengegaan. Het rapport van de MIVD biedt technisch handelingsperspectief op de onderzochte malware. Het NCSC biedt daarnaast algemeen handelingsperspectief.

Een gelijkluidende brief heb ik verstuurd aan de Tweede Kamer.

De Minister van Defensie,

K.H. Ollongren

Eerste Kamer, vergaderjaar 2023-2024, 36 263, F


 
 
 

3.

Meer informatie

 

4.

Parlementaire Monitor

Met de Parlementaire Monitor volgt u alle parlementaire dossiers die voor u van belang zijn en bent u op de hoogte van alles wat er speelt in die dossiers. Helaas kunnen wij geen nieuwe gebruikers aansluiten, deze dienst zal over enige tijd de werkzaamheden staken.