A photo for quick money could be part of sabotage preparations

De kern

De Deense veiligheids- en inlichtingendienst PET meldt concrete Russische planning en voorbereiding van sabotage in Denemarken, vooral gericht op de defensie-industrie en bedrijven die betrokken zijn bij militaire steun aan Oekraïne. PET zegt nadrukkelijk geen informatie te hebben over één concreet, onmiddellijk doelwit. De waarschuwing gaat vooral over de gebruikte methode: onbekende opdrachtgevers kunnen via sociale media, gamingplatforms en berichtendiensten mensen benaderen voor kleine foto-, observatie- of informatieopdrachten.

Kleine opdrachten, groter doel

Volgens PET kunnen mensen online worden geworven voor taken die op zichzelf banaal lijken: een foto of video maken van een bedrijf, magazijn, transportmiddel of toegangssituatie. De uitvoerder weet mogelijk niet wie werkelijk achter de opdracht zit of waarvoor de informatie wordt gebruikt. Juist die opsplitsing maakt de methode effectief: iedere deelnemer ziet maar een klein, ogenschijnlijk onschuldig deel.

Geen reden voor paniek, wel voor opmerkzaamheid

PET kwalificeert de sabotagedreiging tegen Denemarken als hoog, maar zegt niet dat op een specifieke plaats of tijd een aanval op handen is. Dat onderscheid is belangrijk. Een verhoogde dreiging vraagt om betere herkenning en meldroutes, niet om wantrouwen tegenover iedere onbekende of om zelf onderzoek te gaan doen.

Waarom jouw digitale voetafdruk ertoe doet

Een aanvaller hoeft een terrein niet vanaf nul te verkennen. Openbare berichten kunnen werkgevers, functies, woon-werkpatronen, voertuigen, collega’s, leveranciers en locaties onthullen. Foto’s bevatten soms herkenbare badges, toegangspassen, computerschermen of metadata. Gamingprofielen en chatdiensten voegen daar interesses, taal, sociale relaties en bereikbaarheid aan toe. Die losse puzzelstukjes maken een overtuigende benadering of een gerichte opdracht mogelijk.

Weerbaarheid is meer dan een hek

De eerdere defensielijn is hier goed toepasbaar: beveiliging gaat niet alleen over de vraag of een deur vandaag op slot zit, maar ook of mensen en processen onder druk blijven functioneren. Eerst moet je zien wat waardevol en zichtbaar is, daarna heldere regels stellen, de juiste eigenaar laten handelen, toetsen of meldroutes werken en van ieder incident leren.

What does this mean for you?

De waarschuwing van PET maakt van iedere internetgebruiker geen doelwit. De concrete persoonlijke vraag is simpeler: herken je het moment waarop iemand jou probeert te laten kijken, fotograferen, doorvragen of delen zonder een geloofwaardige reden? Een aanbod van snel geld, een vaag onderzoeksverzoek of een nieuwe online kennis kan bewust klein beginnen.

Wie bij een defensiebedrijf, logistieke partij, haven, hightechbedrijf, universiteit of energiebedrijf werkt, heeft vaak meer context dan hij zelf beseft. Je weet wanneer een levering normaal komt, welke ingang personeel gebruikt, wie over een bepaald onderwerp gaat en welke storing uitzonderlijk is. Die context kan waardevol zijn zonder dat je toegang hebt tot geheime documenten.

Ook familieleden en vrienden kunnen worden benaderd. Zij noemen op verjaardagen, sociale media of in groepsapps misschien een dienstreis, nachtdienst of nieuwe functie. Het doel is niet om thuis een sfeer van geheimhouding te creëren, maar om af te spreken welke werkdetails niet openbaar hoeven te zijn en bij wie je twijfel meldt.

Kort gezegd: Je hoeft niet bij Defensie te werken om een schakel te worden. Een foto van een laadperron, een kenteken, een toegangspoort of het werkrooster van een kennis lijkt losstaand onbelangrijk. In combinatie met openbare profielen, kaartgegevens en andere inzendingen kan het een bruikbaar beeld opleveren. De beste verdediging is vertragen, controleren, niet uitvoeren en verdachte benaderingen via de juiste kanalen melden.

Wat betekent dit voor je digitale voetafdruk?

Je digitale voetafdruk werkt als een voorselectie. LinkedIn toont werkgever, specialisme en collega’s; Instagram en Strava kunnen locaties en patronen tonen; een gameprofiel laat zien wanneer je online bent en met wie je spreekt; marktplaatsprofielen, gelekte wachtwoorden en openbare registers kunnen dezelfde identiteit verder verbinden. Geen enkel gegeven hoeft op zichzelf gevoelig te zijn om gezamenlijk een nauwkeurig profiel te vormen.

Foto’s verdienen extra aandacht. De achtergrond kan een badge, kenteken, whiteboard, scherm, slagboom, camera, laadzone of terugkerend tijdstip laten zien. Locatiemetadata wordt niet door ieder platform bewaard of getoond, maar zichtbare kenmerken zijn vaak al genoeg. Het risico zit daarom niet alleen in EXIF-metadata, maar vooral in wat letterlijk in beeld staat en in het onderschrift wordt verteld.

Verwijderen helpt, maar wist niet iedere kopie. Berichten kunnen zijn opgeslagen, doorgestuurd of opgenomen in zoekmachines en dataverzamelingen. Werk daarom van preventie naar herstel: deel minder, scherm bestaande profielen af, verwijder oude details waar mogelijk en wijzig gedragspatronen die niet openbaar hoeven te zijn.

Wat kun je nu doen?

1. Stop bij een vreemde opdracht. Vraag wie de opdrachtgever is, waarom juist jij wordt benaderd en wat er met de informatie gebeurt. Kun je dat niet onafhankelijk verifiëren, voer de opdracht dan niet uit en klik niet op meegestuurde bestanden of links.
2. Leg vast zonder verder contact. Maak waar veilig mogelijk een screenshot en noteer gebruikersnaam, kanaal, tijdstip en betaalvoorstel. Ga niet zelf speuren, lokken of confronteren; dat kan bewijs beschadigen en risico vergroten.
3. Meld via een bekende route. Gebruik bij direct gevaar 112 en anders de politie. Werknemers melden daarnaast bij de interne beveiligingsfunctionaris of leidinggevende via een nummer of adres dat zij zelf al kennen, niet via contactgegevens uit het verdachte bericht.
4. Ruim je openbare profiel op. Verberg of verwijder onnodige informatie over projecten, exacte werkplek, roosters, reizen, collega’s, badges, voertuigen en thuisadres. Controleer ook oude foto’s en reacties van anderen.
5. Maak een gezinsafspraak. Spreek af dat werkdetails, dienstreizen en foto’s van werkmiddelen niet zonder overleg worden gedeeld. Geef gezinsleden één laagdrempelige contactroute wanneer een online benadering vreemd voelt.

---

Voor de techneuten

Het dreigingsmodel combineert openbronnenonderzoek (OSINT), sociale manipulatie, menselijke tussenpersonen en eventueel digitale betaling. De opdrachtgever kan taken compartimenteren: actor A zoekt online geschikte profielen, actor B benadert kandidaten, actor C ontvangt foto’s en actor D gebruikt de samengestelde informatie. Daardoor hoeft geen enkele tussenpersoon het uiteindelijke doel te kennen.

Cryptovaluta speelt in de PET-waarschuwing een rol als mogelijk betaalmiddel, niet als oorzaak van de dreiging. Een betaling via crypto maakt een opdracht niet automatisch anoniem of ontraceerbaar en vormt geen bewijs dat een statelijke actor betrokken is. Het relevante signaal is de combinatie van een onbekende opdrachtgever, ongewone observatievraag, gevoelig doelwit, afscherming van identiteit en ongebruikelijke betaling.

Technisch gezien ontstaat waarde door correlatie. Een openbare functietitel wordt gekoppeld aan domeinregistraties, metadata, social graphs, geotags, datalekken en beeldherkenning. Daarna kan een benadering worden afgestemd op taal, interesse en relaties van het doelwit. Dit is waarom alleen ‘geen vertrouwelijke documenten posten’ een te smalle beveiligingsregel is.

De weerbaarheidsaanpak uit de defensiepaper vertaalt naar een cyclisch model: ZIEN welke mensen, informatie en locaties aantrekkelijk zijn; RICHTEN met duidelijke deel- en meldregels; LATEN HANDELEN door benoemde eigenaren; TOETSEN met oefeningen en steekproeven; LEREN door incidenten en meldingen terug te voeren in training en beleid.

Technisch uitgewerkte oplossing

1. Modelleer mens én informatie. Maak per kritisch proces een beperkte kaart van rollen, leveranciers, publieke profielen, fysieke locaties en informatie die observatie kan ondersteunen. Registreer geen overmatige persoonsgegevens; leg vast welk risico bestaat en wie eigenaar is.
2. Definieer herkenbare indicatoren. Gebruik combinaties in plaats van één los kenmerk: onbekende opdrachtgever, verzoek om foto’s of routes, betaling buiten normale kanalen, tijdsdruk, geheimhouding en interesse in toegangs- of transportpatronen. Geef medewerkers voorbeelden zonder echte kwetsbare locaties te onthullen.
3. Bied één snelle meldroute. Maak een laagdrempelig kanaal dat ook buiten kantooruren bekend is. Laat triage uitvoeren door beveiliging en juridische/privacyfuncties; vraag melders niet om het contact voort te zetten om meer bewijs te verzamelen.
4. Beperk OSINT-blootstelling gericht. Controleer openbare vacatureteksten, leverancierspagina’s, foto’s, domeinregistraties en medewerkersprofielen op overbodige technische en operationele details. Verwijder gericht; een volledige online verdwijning is onrealistisch en niet nodig.
5. Oefen de volledige cyclus. Test of een medewerker een subtiele foto-opdracht herkent, veilig vastlegt en bij de juiste eigenaar meldt. Meet meldsnelheid en opvolging, niet hoeveel mensen in een val trappen. Werk scenario, training en toegangsmaatregelen daarna bij.

De belangrijkste acties

1. Voer geen betaalde foto-, observatie- of informatieopdracht uit wanneer doel en opdrachtgever niet betrouwbaar te verifiëren zijn.
2. Deel geen werkroosters, badges, laadlocaties, routes of beveiligingsdetails via openbare profielen en groepsapps.
3. Bewaar het bericht en meld een verdachte benadering bij de politie en, als er een werkrelatie is, bij de beveiligingsfunctionaris van je organisatie.
4. Bespreek thuis welke informatie over elkaars werk niet online hoort, zonder gezinsleden bang te maken.

Wat weten we nog niet?

• Welke concrete bedrijven, locaties of personen in Denemarken onderdeel zijn van de door PET waargenomen voorbereiding.
• Hoeveel benaderde personen beseffen voor wie of waarvoor zij een kleine opdracht uitvoeren.
• Welke rol cryptobetalingen in concrete zaken spelen en welke transacties aan statelijke opdrachtgevers kunnen worden toegeschreven.
• Of vergelijkbare actuele voorbereidingen specifiek tegen Nederlandse bedrijven lopen.

Bronnen

• PET — Planning en voorbereiding van Russische sabotageactiviteit (5 september 2026)
• PET — How to counter the hybrid threat
• AIVD — Spionage via sociale media

Dit artikel is een onafhankelijke Nederlandstalige duiding van de genoemde bronnen.