Wereldwijd zijn overheidsorganisaties, bedrijven en burgers slachtoffer geworden van digitale spionage. Daarbij is op grote schaal vertrouwelijke overheids-, bedrijfs- en persoonsinformatie buitgemaakt. Dit geldt ook voor Nederland. Aanvallers zijn onder meer Rusland en China, maar volgens hoofd van de AIVD, Rob Bertholee, is de herkomst van de aanvallen „veel breder”.

De meeste digitale spionageaanvallen die bij de AIVD bekend zijn, zijn gericht op overheidsinstanties zoals de ministeries van Buitenlandse Zaken en Defensie. Ook bijvoorbeeld de EU, de G8 en G20 zijn doelwit van deze digitale infiltraties. „Deze aanvallen richten zich op het vergaren van politieke inlichtingen over defensie-, energie-, economisch en buitenlandbeleid”, constateert de dienst.

Steeds meer digitale aanvallen zijn gericht op het bedrijfsleven, stelt de AIVD vast. „Het gaat met name om bedrijven en onderzoeksinstellingen binnen de energie-, biotechnologie-, chemie- en hightechsector in Nederland en daarbuiten.” De aanvallen richten zich op het stelen van vertrouwelijke technisch-wetenschappelijke en financieel-economische informatie. Hoewel precieze cijfers ontbreken, vindt de AIVD het aannemelijk dat de wereldwijde schade honderden miljarden euro’s bedraagt.

De beveiliging van veel informatiesystemen is ontoereikend, concludeert de AIVD. Die biedt voornamelijk bescherming tegen bekende aanvallen, maar nauwelijks tegen nieuwe kwetsbaarheden. „Aanvallen worden hierdoor niet of pas in een vergevorderd stadium onderkend. Daar komt nog bij dat veel overheden en bedrijven terughoudend zijn in het melden van een ‘infectie’. Ze zijn bang voor imagoschade en claims.”