Het Duitse ministerie van Buitenlandse Zaken bevestigde zaterdagavond dat het de Russische ambassadeur had opgeroepen nadat onderzoekers twee spraakmakende cyberaanvallen hadden herleid tot de GRU-eenheid APT-28 ("Fancy Bear"). De eerste inbraak, die nu pas bekend werd, trof medio 2024 het interne communicatienetwerk van Deutsche Flugsicherung; de tweede, met codenaam “Storm-1516,” richtte zich op digitale stemtellerservers voorafgaand aan de federale verkiezingen in februari 2025.
Hoewel passagiersvluchten niet werden vertraagd, meldt DFS dat de hack noodzaakte tot alternatieve routering van luchtverkeersgegevens, wat de organisatie naar schatting 9 miljoen euro kostte aan overuren en softwareherstel.
![Duitsland roept Russische ambassadeur op het matje vanwege GRU-cyberaanvallen op luchtverkeersleiding en verkiezingen]()
De Duitse reactie markeert een scherpe escalatie in de koppeling van cyberveiligheid aan nationale en grensoverschrijdende mobiliteit. Minister van Buitenlandse Zaken Martin Giese verklaarde dat luchtvaart- en verkiezingsinfrastructuur “kritieke aders zijn van een moderne, open samenleving” en dat aanvallen daarop voortaan dezelfde EU-sancties zullen uitlokken als bij fysieke grensincidenten. Voorgestelde maatregelen omvatten bevriezing van tegoeden, reisverboden voor vermoedelijke GRU-agenten en een nieuwe verplichting voor luchtvaartmaatschappijen om 24 uur voor gebruik van het Duitse luchtruim een zelfevaluatie van hun cyberveiligheid in te dienen.
Voor teams die zich bezighouden met wereldwijde mobiliteit is operationele veerkracht de directe prioriteit. Luchtvaartmaatschappijen en logistieke bedrijven moeten vanaf 1 januari 2026 aansluiten op het uitgebreide dreigingsinformatiesysteem van het Bundesamt für Sicherheit in der Informationstechnik (BSI). Multinationals die personeel via Duitse hubs verplaatsen, doen er goed aan hun continuïteitsplannen te herzien: de luchthavens Frankfurt en München voeren extra identiteitscontroles in bij beveiligingslijnen voor bemanning, en exploitanten van zakelijke jets moeten sterkere encryptiesleutels voor vluchtplannen aanleveren.
Cyberexperts benadrukken dat deze episode een bredere trend illustreert: door staten gesteunde hackers die mobiliteitsknooppunten aanvallen om geopolitieke invloed te verwerven. Terwijl Duitsland aandringt op EU-brede tegenmaatregelen, moeten bedrijven die afhankelijk zijn van naadloze reisverbindingen zich voorbereiden op regelgeving met korte termijn en cyberbeveiligingsaudits meenemen in hun verhuisbudgetten voor 2026.
Hoewel passagiersvluchten niet werden vertraagd, meldt DFS dat de hack noodzaakte tot alternatieve routering van luchtverkeersgegevens, wat de organisatie naar schatting 9 miljoen euro kostte aan overuren en softwareherstel.
De Duitse reactie markeert een scherpe escalatie in de koppeling van cyberveiligheid aan nationale en grensoverschrijdende mobiliteit. Minister van Buitenlandse Zaken Martin Giese verklaarde dat luchtvaart- en verkiezingsinfrastructuur “kritieke aders zijn van een moderne, open samenleving” en dat aanvallen daarop voortaan dezelfde EU-sancties zullen uitlokken als bij fysieke grensincidenten. Voorgestelde maatregelen omvatten bevriezing van tegoeden, reisverboden voor vermoedelijke GRU-agenten en een nieuwe verplichting voor luchtvaartmaatschappijen om 24 uur voor gebruik van het Duitse luchtruim een zelfevaluatie van hun cyberveiligheid in te dienen.
Voor teams die zich bezighouden met wereldwijde mobiliteit is operationele veerkracht de directe prioriteit. Luchtvaartmaatschappijen en logistieke bedrijven moeten vanaf 1 januari 2026 aansluiten op het uitgebreide dreigingsinformatiesysteem van het Bundesamt für Sicherheit in der Informationstechnik (BSI). Multinationals die personeel via Duitse hubs verplaatsen, doen er goed aan hun continuïteitsplannen te herzien: de luchthavens Frankfurt en München voeren extra identiteitscontroles in bij beveiligingslijnen voor bemanning, en exploitanten van zakelijke jets moeten sterkere encryptiesleutels voor vluchtplannen aanleveren.
Cyberexperts benadrukken dat deze episode een bredere trend illustreert: door staten gesteunde hackers die mobiliteitsknooppunten aanvallen om geopolitieke invloed te verwerven. Terwijl Duitsland aandringt op EU-brede tegenmaatregelen, moeten bedrijven die afhankelijk zijn van naadloze reisverbindingen zich voorbereiden op regelgeving met korte termijn en cyberbeveiligingsaudits meenemen in hun verhuisbudgetten voor 2026.
Bron: Tom’s Hardware
