Strafvervolging van digitale delinquent wegens cyberaanvallen op cruciale infrastructuur

Plus Ultra | Strafrecht & digitale delinquentie | 12 november 2026

In augustus 2026 waren in elk geval in 6 winkels op verschillende militaire basissen in Amerika mysterieuze storingen in de vriesinstallaties waardoor voedsel bedorven raakte. In één geval waren volgens de verslaggeving van 29 oktober 2026 de vriesinstallaties niet slechts uitgevallen maar waren de temperaturen ‘s nachts hoger ingesteld waardoor grote hoeveelheden voedsel de volgende ochtend waren gesmolten en bedorven. Één van de winkels bevestigde dat de vriezer over was gegaan op ontdooien en al het voedsel had opgewarmd. Het Amerikaanse Ministerie van Defensie is volgens de verslaggeving die incidenten aan het onderzoeken als een mogelijke cyberaanval.

In de nacht van 11 op 12 oktober 2026 werden in Frankrijk koel- en vriesinstallaties van supermarkten digitaal aangevallen. Verschillende instanties binnen het Amerikaanse Ministerie van Defensie hebben volgens de verslaggeving van 29 oktober 2026 daarna voor nader onderzoek contact opgenomen met de Franse autoriteiten over de aanvallen aldaar. Bij de cyberaanvallen in Frankrijk werden namelijk net als bij de aanvallen in Amerika de installaties niet slechts uitgezet maar werden de temperaturen in de installaties omhoog gezet. In sommige Franse installaties was de temperatuur zo hoog gezet dat die vlam vatten.

Op 12 oktober 2026 werd Ahold Delhaize, de Nederlandse moedermaatschappij van onder meer Albert Heijn, niet alleen in Nederland getroffen door een ernstige cyberaanval maar ook in Amerika via dochtermaatschappijen als supermarktketen Hannaford, Stop & Shop en Giant Food. Volgens Amerikaanse lezing van de derdekwartaalcijfers verwacht de moedermaatschappij dat door de aanvallen de bruto-omzet voor het vierde kwartaal tussen USD 224 miljoen en USD 280 miljoen lager zal zijn en het bedrijfsresultaat tussen USD 84 miljoen en USD 112 miljoen lager zal zijn.

Op 2 november 2026 werden Europese supermarkten weer getroffen door cyberaanvallen op hun koel- en vriesinstallaties.

Deze aanvallen komen bovenop de vele andere cyberaanvallen in oktober 2026. Deze aanvallen komen overigens bovenop allerlei andere cyberaanvallen bij allerlei andere organisaties in oktober 2026. Zo is Quest Diagnostics slachtoffer van een cyberaanval en datalek in het digitaal systeem voor de zorg en medisch onderzoek (ziekenhuizen, laboratoria, artsen enzovoorts) waarbij dus mogelijk toegang is verkregen tot patiëntgegevens.

Volgens de rapportage van 29 oktober 2026 zijn de aanvallen op koel- en vriesinstallaties in Amerika en elders niet nieuw. Daarin wordt gemeld dat een fabrikant van die installaties zei dat in 2022 cyberaanvallen waren gepleegd op supermarkten in Rusland en Israël.

Ook meldt de rapportage dat in 2024 een vleesverpakkingsbedrijf in Amerika het slachtoffer was geworden van een digitale aanval waarbij een koelinstallatie was uitgeschakeld waardoor het bijna 1000 kilo vlees verloor. De strafzaak over deze aanval biedt details en inzicht.

Op 9 december 2025 meldde het Amerikaanse Openbaar Ministerie (“O.M.”) dat 2 tenlasteleggingen waren uitgebracht tegen een Oekraïense vrouw wegens haar betrokkenheid bij cyberaanvallen op cruciale (of vitale) infrastructuren en andere slachtoffers wereldwijd. Zij was eerder in 2025 uitgeleverd aan Amerika op grond van een andere tenlastelegging inzake haar betrokkenheid bij CyberArmyofRussia_Reborn (“CARR”), ook bekend als Z-Pentest. Op 9 december 2025 is zij voorgeleid naar aanleiding van de tweede tenlastelegging wegens haar betrokkenheid bij de cyberaanvallen van NoName057(16) (“NoName”). Zij heeft tijdens haar voorgeleidingen voor beide tenlasteleggingen verklaard dat zij niet schuldig is aan de haar ten laste gelegde feiten. Haar eerste strafproces zou op 3 februari 2026 aanvangen en het tweede op 7 april 2026.

In de tenlastelegging inzake CARR wordt de verdachte beschuldigd van samenspanning tot beschadiging van beveiligde computers en tot ontregeling van openbare waterinstallaties, beschadiging van beveiligde computers, computervredebreuk en verzwaard misbruik van identiteit. Samenspanning is een apart delict waarbij meerdere personen overeenkomen om een delict te plegen en een specifieke handeling daartoe verrichten (vergelijk artikel 80 van het Nederlandse Wetboek van Strafrecht). Bij veroordeling kan haar een gevangenisstraf worden opgelegd van niet meer dan 27 jaren. Zie het bericht van het O.M. voor meer details over de verdachte, deze cybercriminele organisaties, cyberaanvallen, financiering en technologische middelen.

CARR zou zelf hebben erkend honderden cyberaanvallen op slachtoffers wereldwijd te hebben uitgevoerd, inclusief aanvallen op cruciale infrastructuur in Amerika. Volgens het O.M. waren die aanvallen bedoeld ter bevordering van de geopolitieke belangen van Rusland. CARR bevestigde regelmatig op Telegram dat de organisatie de cyberaanvallen had uitgevoerd en toonde daarbij foto’s en video’s daarvan. De cyberaanvallen bestonden uit ernstige digitale ontregeling door zware overbelasting, voornamelijk gericht tegen computersystemen waarmee industriële processen, zoals energie- of waterbeheer, worden aangestuurd en gecontroleerd (procesbesturingssystemen). Door aanvallen op openbare drinkwaterinstallaties in verschillende Amerikaanse staten raakten besturingssystemen beschadigd en gingen honderden duizenden liters drinkwater verloren. Door een aanval in november 2024 op een vleesverwerkingsbedrijf gingen duizenden kilo’s vlees verloren en ontstond een ammoniaklekkage in het bedrijf. CARR heeft ook gevoelige doelwitten aangevallen, zoals Amerikaanse verkiezingssystemen tijdens verkiezingen en websites van Amerikaanse nucleaire toezichthouders, aldus het O.M.

NoName zou volgens de daartegen gerichte tenlastelegging zelf hebben erkend honderden cyberaanvallen te hebben uitgevoerd op slachtoffers wereldwijd, ook ter bevordering van de geopolitieke belangen van Rusland. NoName had regelmatig op Telegram erkend dat zij de cyberaanvallen had uitgevoerd en daarbij bewijs getoond van de websites die zij van het internet had gehaald. De slachtoffers waren volgens het O.M. onder meer overheidsinstanties, financiële instellingen en cruciale infrastructuren, zoals openbare spoorwegen en havens. In deze tenlastelegging wordt de verdachte beschuldigd van samenspanning tot beschadiging van beveiligde computers. Bij veroordeling kan haar een gevangenisstraf worden opgelegd van niet meer dan 5 jaren.

Een topambtenaar van het O.M. op het gebied van Nationale Veiligheid bevestigt in het bericht het belang van de bescherming van essentiële diensten, zoals voedsel en waterinstallaties die de bevolking dagelijks nodig heeft, door vervolging van degenen die deze willen beschadigen.

De topambtenaar van de Amerikaanse Autoriteit Milieubescherming legt uit dat de verdachte met haar aanvallen de openbare waterinstallaties in Amerika wilde ontregelen en daarmee een gevaar vormde voor de gemeenschap en de drinkwaterbronnen. De ambtenaar benadrukt dat de Opsporingsdienst van de Amerikaanse Autoriteit Milieubescherming samen met de overige Amerikaanse opsporingsdiensten zich volledig inspannen om het water voor de bevolking te beschermen en digitale delinquenten aan te pakken die wereldwijd de waterinfrastructuur willen ondermijnen.

Tegelijkertijd heeft het Ministerie van Binnenlandse Zaken beloningen van USD 2 miljoen en USD 10 miljoen aangekondigd voor informatie die kan leiden tot degenen die betrokken zijn bij de bovengenoemde organisaties. Ook hebben verschillende Amerikaanse opsporings- en inlichtingendiensten op 9 december 2025 in een gezamenlijke verklaring uitgelegd dat organisaties zoals de bovengenoemde zich richten op virtuele netwerkverbindingen voor computers die met schaarse beveiliging zijn aangesloten op het internet. Hierdoor krijgen zij makkelijker toegang tot de technologie waarop de beheer- en besturingssystemen van cruciale infrastructuren werken. Vervolgens kunnen zij hun aanvallen op de cruciale infrastructuren uitvoeren en die bijvoorbeeld ontregelen en beschadigen.

CARR en NoName zijn ook in Europa bekend. Eind 2024 had CARR volgens de Deense Militaire Inlichtingendienst de waterinstallaties van een Deense plaats aangevallen, de druk van het water veranderd en aldus in elk geval 3 leidingen doen barsten. Hierdoor hadden circa 50 woningen gedurende 7 uur geen water en 450 woningen gedurende 1 uur geen water.

Door cyberaanvallen van NoName in november 2025 waren volgens de Militaire Inlichtingendienst net vóór de lokale en regionale verkiezingen in Denemarken belangrijke Deense websites van het internet gehaald.

Veel dank voor uw bezoek. Bij Plus Ultra hechten wij veel waarde aan de kwaliteit van juridische vertalingen. Wij waarderen onze cliënten ten zeerste en delen graag onze juridische en vertaalkundige vakkennis met u. Veel dank voor de donaties en voor het delen van Plus Ultra met anderen voor wie dit nuttig kan zijn. Het is door uw steun dat Plus Ultra gratis een bijdrage kan leveren aan onze geliefde mensen met waardevolle meertalige hulp en juridische en taalkundige artikelen en ook nuttige toeristische informatie en beelden. Nogmaals hartelijk dank voor uw steun en wij hopen u snel weer te zien.

U zult zien dat onze naam, ideeën en publicaties worden gekopieerd of iets soortgelijks wordt gemaakt of geprobeerd. Plus Ultra herkent u aan de inhoud.

© Plus Ultra Juridische Vertalingen & Uitgeverij. Alle rechten voorbehouden.