Het Verenigd Koninkrijk en internationale bondgenoten roepen organisaties in kritieke sectoren op om hun verdedigingsmaatregelen tegen Russische cyberaanvallen te versterken. Dit volgt op een nieuwe waarschuwing over de wereldwijde exploitatie van slecht geconfigureerde routers door Russische staatsactoren, met name het Centre 16 van de Russische Federale Veiligheidsdienst (FSB).

Het National Cyber Security Centre (NCSC) van het VK, samen met 18 instanties uit 12 landen, publiceerde een gezamenlijke advisory waarin de tactieken van het FSB Centre 16 worden toegelicht. Deze groep, ook bekend onder namen als Berserk Bear en Energetic Bear, scant het internet op routers met zwakke of standaard Simple Network Management Protocol (SNMP)-wachtwoorden en maakt gebruik van bekende kwetsbaarheden in Cisco-apparatuur en webportalen om controle over netwerkapparaten te verkrijgen.

De sectors die het meest risico lopen zijn communicatie, defensie, energie, financiële dienstverlening, overheid en gezondheidszorg. Organisaties worden dringend geadviseerd om SNMPv3 te gebruiken, oudere SNMP-versies uit te schakelen, sterke en unieke wachtwoorden voor netwerkapparaten te hanteren en de toegang tot managementprotocollen strikt te beperken. Het NCSC benadrukt ook het belang van het behalen van Cyber Essentials-certificering en het gebruik van het geactualiseerde Cyber Assessment Framework om de beveiligingsvolwassenheid te beoordelen en kwetsbaarheden aan te pakken.

De publicatie van deze advisory valt samen met nieuwe sancties van de Britse overheid tegen 24 personen en entiteiten die betrokken zijn bij destructieve cyber- en hybride operaties, waaronder cybercriminelen die werken voor Russische inlichtingendiensten. Tevens heeft het VK samen met EU-lidstaten formeel Rusland’s FSB Centre 16 verantwoordelijk gesteld voor een aanval op het Poolse energienet in december 2025, een aanval die bijna een half miljoen burgers zonder stroom had kunnen zetten. De advisory is beschikbaar via het rapport over routerhygiëne en de sancties zijn nader toegelicht op de website van de Britse overheid.