Recent hebben de Europese Unie, de Verenigde Staten en andere internationale partners via diverse publicaties een van de meest omvangrijke gezamenlijke acties van de afgelopen jaren aangekondigd tegen het Russische cyber-ecosysteem.
Opvallend is dat de focus niet langer uitsluitend ligt op de hackers zelf. Ook organisaties en commerciële partijen die cybercriminaliteit bewust of structureel faciliteren, of digitale infrastructuur beschikbaar houden voor cybercriminelen, worden steeds nadrukkelijker aangepakt via sancties en strafrechtelijke vervolging. Dat is een belangrijke ontwikkeling voor de gehele digitale-infrastructuursector.
De Europese Unie heeft meerdere personen en organisaties op de sanctielijst geplaatst. De maatregelen omvatten onder meer:
- Bevriezing van tegoeden binnen de EU.
- Een verbod voor Europese organisaties en bedrijven om economische middelen of diensten aan deze partijen beschikbaar te stellen.
- Reisverboden voor de betrokken personen.
Daarnaast heeft het Amerikaanse Department of Justice strafrechtelijke aanklachten bekendgemaakt tegen meerdere Russische verdachten en ondernemingen die onderdeel zouden zijn van een internationaal cybercrimineel netwerk.
Voor Nederland is deze ontwikkeling extra relevant.
Uit publicaties van de Politie, het Openbaar Ministerie en de FIOD blijkt dat Nederland actief heeft bijgedragen aan dit internationale onderzoek. Eerder dit jaar leidde datzelfde onderzoek tot de aanhouding van twee verdachten wegens overtreding van de Sanctiewet en de inbeslagname van ruim 800 servers in Nederlandse datacenters. Volgens de FIOD maakten de verdachten gebruik van een Nederlands hostingbedrijf als dekmantel om de activiteiten van een eerder door de EU gesanctioneerde hostingprovider voort te zetten.
Dit laat zien dat ook de Nederlandse digitale infrastructuur onderdeel kan worden van internationale cyberoperaties. Niet omdat Nederlandse aanbieders dergelijke activiteiten ondersteunen, maar omdat onze infrastructuur aantrekkelijk kan zijn voor misbruik. Dat vraagt om blijvende waakzaamheid.
Er zijn drie belangrijke aandachtspunten:
1. Verantwoordelijkheid voor de hele keten
Niet alleen de uitvoerders van cyberaanvallen, maar ook partijen die cybercriminaliteit bewust faciliteren of structureel onvoldoende optreden tegen aantoonbaar misbruik van hun infrastructuur, komen steeds nadrukkelijker in beeld bij overheden en opsporingsdiensten.
2. Preventie is essentieel
Sterke KYC-processen, gedegen due diligence, proactieve abusebestrijding, monitoring en het delen van risicosignalen zijn niet alleen best practices, maar worden ook steeds meer gezien als een maatschappelijke verantwoordelijkheid.
3. Samenwerking maakt het verschil
Hostingproviders, registrars, cloudproviders, datacenters, connectiviteitsaanbieders, brancheorganisaties en opsporingsdiensten hebben gezamenlijk een belangrijke rol in het vergroten van de digitale weerbaarheid van Nederland.
De Nederlandse hostingsector heeft de afgelopen jaren grote stappen gezet op het gebied van professionalisering, abusebestrijding en samenwerking. Deze internationale ontwikkelingen bevestigen dat die koers de juiste is. Laten we die samenwerking verder versterken en gezamenlijk blijven investeren in een veilige en weerbare digitale infrastructuur.
Met dank aan de auteur van dit artikel: Dion Goudkuil (Mijndomein).
Bronnen
Raad van de Europese Unie – Verklaring en sanctiemaatregelen
https://www.consilium.europa.eu/en/press/press-releases/2026/07/13/cyber-russia-statement-by-the-high-representative-on-behalf-of-the-european-union-denouncing-russia-s-malicious-cyber-ecosystem-targeting-the-eu-its-member-states-and-international-partners/
EUR-Lex – Officiële EU-sanctielijst
https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=OJ:L_202601714
Politie & Openbaar Ministerie – Nieuwe EU-sancties cruciaal voor internationale aanpak van cybercrime
https://www.politie.nl/nieuws/2026/juli/13/00-politie-en-om-nieuwe-eu-sancties-cruciaal-voor-internationale-aanpak-van-cybercrime.html
FIOD – Aanhoudingen en inbeslagname van ruim 800 servers wegens overtreding Sanctiewet
https://www.fiod.nl/fiod-houdt-twee-verdachten-aan-wegens-overtreding-sanctiewetgeving/
U.S. Department of Justice – Strafrechtelijke aanklachten tegen betrokken Russische personen en ondernemingen
https://www.justice.gov/opa/pr/three-russian-nationals-and-two-companies-indicted-international-cybercrimes-resulting-more
