Lyce · Hybrid Watch
hw_a10da9d6b67deec0
Haven van Rotterdam doelwit van cyberaanval gelinkt aan pro-Russische actoren.
Op 27 januari 2026 bevestigden de autoriteiten in Nederland dat de haven van Rotterdam, Europa’s grootste zeehaven, het doelwit werd van een cyberaanval die werd toegeschreven aan hackers die gelinkt zijn aan pro-Russische groepen, wat wees op een directe poging tot verstoring van kritieke logistieke infrastructuur. De digitale inbreuk betrof een distributed-denial-of-service-aanval (DDoS), waarbij vijandige actoren de onlinesystemen van de haven overspoelden met buitensporig illegitiem verkeer, waardoor toegangspunten en diensten die havenactiviteiten en communicatie ondersteunen werden overbelast. Volgens havenautoriteiten en nationale cyberbeveiligingsrapporten eiste de groep NoName057(16), die zichzelf omschrijft als handelend vanuit geopolitieke motieven, de verantwoordelijkheid op en presenteerde zij de acties als vergelding voor Nederlandse besluiten over wapensteun in verband met Oekraïne. Hoewel de aanval niet leidde tot betaling van losgeld of compromittering van gevoelige gegevens, erkenden functionarissen dat deze tijdelijke verstoring van onlinediensten veroorzaakte en kwetsbaarheden in maritieme digitale infrastructuur blootlegde die bij toekomstige operaties zouden kunnen worden uitgebuit. Maritieme autoriteiten en het Nederlandse Nationaal Cyber Security Centrum merkten op dat vergelijkbare DDoS-operaties ook andere Nederlandse havens zoals Amsterdam en Groningen hebben getroffen, wat wijst op een patroon van gerichte cyberdruk tegen Nederlandse maritieme assets. Het incident onderstreept hoe staatsgelieerde of pro-Russische hackergroepen zich steeds meer richten op infrastructuur die niet alleen de economie ondersteunt, maar ook geallieerde militaire bevoorradingslijnen, en illustreert de geografie en dynamiek van hybride conflict. Ondanks het ontbreken van directe attributie aan de Russische regering benadrukten functionarissen en analisten de geopolitieke context: cyberoperaties zijn een instrument geworden waarmee externe actoren politieke en economische kosten kunnen opleggen zonder openlijke kinetische inzet. De inbreuk in Rotterdam heeft binnen NAVO- en EU-kringen voor cyberbeveiliging geleid tot hernieuwde oproepen om de weerbaarheid van digitale havennetwerken en de capaciteiten voor incidentrespons in belangrijke Europese logistieke knooppunten te versterken.
E/M/R/S-scores
- EBestaan0/4 · Niet beoordeeld
- MIntentie0/4 · Niet beoordeeld
- RBand met Russische actor0/4 · Niet beoordeeld
- SVerantwoordelijkheid van de Russische staat0/4 · Niet beoordeeld
Feiten
Geen feiten
Bronnen
-
- Rol
- discovery_lead
- Datum
- 2026-01-27T20:37:34Z
On 27 January 2026, authorities in the Netherlands confirmed that the Port of Rotterdam, Europe’s largest maritime port, became the target of a cyberattack attributed to hackers linked to pro-Russian groups, signalling a direct disruption attempt against critical logistics infrastructure. The digital breach involved a distributed-denial-of-service (DDoS) style attack, where hostile actors flooded port online systems with excessive illegitimate traffic, overwhelming access points and services that support port operations and communications. According to port authorities and national cybersecurity reports, the group NoName057(16) — self-described as acting out of geopolitical motives — claimed responsibility, framing the actions as retaliation for Dutch arms support decisions related to Ukraine. Although the attack did not result in ransom payment or compromise sensitive data, officials acknowledged that it caused temporary disruption to online services and highlighted vulnerabilities in maritime digital infrastructure that could be exploited in future operations. Maritime authorities and the Dutch National Cyber Security Centre noted that similar DDoS operations have also affected other Dutch ports such as Amsterdam and Groningen, indicating a pattern of targeted cyber pressure against Dutch maritime assets. The incident underscores how state-aligned or pro-Russian hacking groups are increasingly focusing on infrastructure that supports not just the economy but also allied military supply lines, illustrating the geography and dynamics of hybrid conflict. Despite no direct attribution to the Russian government, officials and analysts emphasised the geopolitical context — that cyber operations have become a tool for external actors to impose political and economic cost without overt kinetic engagement. The Rotterdam breach has prompted renewed calls within NATO and EU cybersecurity circles to bolster resilience of port digital networks and incident response capabilities across key European logistics hubs.