Kamervraag 2024Z05303

De Chinese cyberaanvallen op Nederlandse Kamerleden

Ingediend 28 maart 2024
Beantwoord 26 april 2024 (na 29 dagen)
Indieners Joost Sneller (D66), Femke Zeedijk-Raeven (D66)
Beantwoord door Hugo de Jonge (minister zonder portefeuille binnenlandse zaken en koninkrijksrelaties) (CDA), Hanke Bruins Slot (minister binnenlandse zaken en koninkrijksrelaties) (CDA)
Onderwerpen economie ict
Bron vraag https://zoek.officielebekendmakingen.nl/kv-tk-2024Z05303.html
Bron antwoord https://zoek.officielebekendmakingen.nl/ah-tk-20232024-1626.html
1. US Department of Justice – Office of Public Affairs, 25 maart 2024, «Seven Hackers Associated with Chinese Government Charged with Computer Intrusions Targeting Perceived Critics of China and U.S. Businesses and Politicians» (Office of Public Affairs | Seven Hackers Associated with Chinese Government Charged with Computer Intrusions Targeting Perceived Critics of China and U.S. Businesses and Politicians | United States Department of Justice)
2. Reuters, 26 maart 2024, «New Zealand accuses China of hacking parliament, condemns activity» (New Zealand accuses China of hacking parliament, condemns activity | Reuters)
  • Vraag 1
    Bent u bekend met het bericht «Seven Hackers Associated with Chinese Government Charged with Computer Intrusions Targeting Perceived Critics of China and U.S. Businesses and Politicians»?1

    Ja.

  • Vraag 2
    Wat is uw reactie op de aantijgingen van de Verenigde Staten (VS) en het Verenigd Koninkrijk (VK) tegen deze zeven hackers, die volgens hen in opdracht van de Chinese Staat cyberaanvallen uitvoerden tegen journalisten, politici, activisten en bedrijven?

    De verklaringen van de VS en het VK passen in het algemene beeld van de cyberdreiging die uitgaat van China, dat al langer wordt geschetst door de AIVD, de MIVD en de NCTV.2 Na publicatie van de Britse verklaring op 28 februari jl. heeft Nederland, zowel nationaal als via de Europese Unie (EU), solidariteit uitgesproken met het VK. De verklaringen van de VS en het VK onderstrepen de noodzaak om de groeiende cyberdreiging, samen met de EU, VS, VK en andere partners, strategischer en proactiever tegen te gaan, zoals ook beschreven in de Internationale Cyberstrategie 2023–2028.3

  • Vraag 3
    Deelt u de grote zorgen over de gevolgen van mogelijke Chinese cyberaanvallen?

    Wij delen de zorgen over de gevolgen van Chinese cyberaanvallen. Die zorgen zijn overgebracht door de Minister-President en de Minister voor Buitenlandse Handel en Ontwikkelingssamenwerking aan de Chinese autoriteiten tijdens hun gezamenlijke bezoek aan Beijing op 26 en 27 maart jl. Daarbij is specifiek verwezen naar de recente attributie door het kabinet van een Chinese cyberaanval op het Ministerie van Defensie.

  • Vraag 4
    Is de hackgroep Advanced Persistent Threat Group 31 (APT31) bekend bij de Nederlandse inlichtingen-en veiligheidsdiensten? Wat kunt u delen over de werkwijze van deze groep en de dreiging daarvan voor Nederland?

    Er wordt in het openbaar niet ingegaan op de werkwijze en het kennisniveau van de inlichtingen- en veiligheidsdiensten.
    Zoals vermeld in het Cyber Security Beeld Nederland 2022, heeft de Chinese digitale spionage actor APT31 op grote schaal en langdurig politieke doelwitten in Europa en Noord-Amerika aangevallen. Ook in Nederland waren er doelwitten van aanvallen en verkenningsactiviteiten door deze actor.4 De interesse vanuit statelijke actoren in deze doelwitten illustreert het belang van goede beveiligingsmaatregelen en netwerkdetectiemogelijkheden voor Nederlandse overheidsnetwerken om aanvallen te detecteren, af te slaan en nader onderzoek te verrichten.

  • Vraag 5
    Kunt u bevestigen dat deze groep wordt aangestuurd door het Chinese Ministerie van Staatsveiligheid?

    Zie antwoord vraag 4.

  • Vraag 6
    Kunt u bevestigen dat deze groep gerichte aanvallen uitvoert op journalisten, politici (o.a. van de Inter-Parliamentary Alliance on China), activisten en bedrijven? Zo ja, hoe lang gebeurt dat al?

    Zie antwoord vraag 4.

  • Vraag 7
    Klopt het voor zover bij u bekend dat APT31 zich ook richtte op Nederlandse Kamerleden? Zo ja, sinds wanneer en welke zijn dit?

    Zie antwoord vraag 4.

  • Vraag 8
    In hoeverre kan er via deze hackaanvallen staatsgeheime informatie zijn verkregen? Kunt u daarbij specifiek ingaan op informatie die eventueel van/via Nederlandse politici is verkregen?

    Zie antwoord vraag 4.

  • Vraag 9
    Bent u tevens bekend met het bericht «New Zealand accuses China of hacking parliament, condemns activity»?2

    Ja.

  • Vraag 10
    Is de hackgroep ATP40 bekend bij de Nederlandse inlichtingen- en veiligheidsdiensten? Wat kunt u delen over de werkwijze van deze groep en de gevolgen daarvan?

    Zie beantwoording vraag 4 t/m 8.

  • Mededeling - 22 april 2024

    Naar aanleiding van schriftelijke vragen van de leden Sneller (D66) en Zeedijk (Nieuw Sociaal Contract) aan de Ministers van Binnenlandse Zaken en Koninkrijksrelaties en van Buitenlandse Zaken over de Chinese cyberaanvallen op Nederlandse Kamerleden (ingezonden 4 april 2024, met kenmerk 2024Z05303) wil ik u, mede namens de Ministers van Binnenlandse Zaken en Koninkrijksrelaties en van Defensie, meedelen dat de beantwoording hiervan meer tijd vergt. Gelet op de zorgvuldige interdepartementale afstemming die nodig is om tot volledige beantwoording te komen, kunnen de vragen niet binnen de gebruikelijke termijn naar uw Kamer worden verzonden. Wij streven ernaar uw vragen zo spoedig mogelijk te beantwoorden.


Kamervraag document nummer: kv-tk-2024Z05303
Volledige titel: De Chinese cyberaanvallen op Nederlandse Kamerleden
Kamerantwoord document nummer: ah-tk-20232024-1626
Volledige titel: Antwoord op vragen van de leden Sneller en Zeedijk over de Chinese cyberaanvallen op Nederlandse Kamerleden