Evil Twin: de naam klopt, het netwerk niet

Dinsdag en woensdag komt de cybersecuritywereld samen in het World Forum in Den Haag. In juni 2025 stond daar tijdens de NAVO-top een wifi-netwerk zichtbaar met dezelfde naam als het legitieme NAVO-guest-netwerk.

De AIVD schrijft er in het jaarverslag over 2025 één alinea over: “Tijdens de NAVO-top heeft de AIVD samen met de politie een succesvolle zoekactie gedaan naar een malafide netwerk. Deze actie werd opgestart toen daar een wifi netwerk zichtbaar was met dezelfde naam als het legitieme NAVO-guest-netwerk.” Wie erachter zat en wat het doel was, staat er niet bij.

Een netwerk dat zich voordoet onder de naam van een legitiem netwerk heet in wifi-beveiliging een evil twin. Het apparaat van een bezoeker ziet een bekende netwerknaam, en in veel configuraties verbindt het daar uit zichzelf mee. Alles wat daarna over dat netwerk gaat, loopt langs degene die het heeft opgezet.

Den Haag kent dit patroon. In 2018 probeerde de Russische militaire inlichtingendienst vanaf een parkeerterrein bij de OPCW, op loopafstand van het World Forum, binnen te komen via wifi. Die zaak staat uitgewerkt bij de Nearest Neighbor Attack, waar dezelfde dienst vier jaar later hetzelfde doel bereikte vanaf duizenden kilometers afstand.

Deze week lopen duizenden securityprofessionals door hetzelfde gebouw, met laptops, telefoons, hotspots en tijdelijke infrastructuur. Precies de omgeving waarin een extra netwerknaam niet opvalt.

In hetzelfde jaarverslag staat een tweede getal. De AIVD onderzocht in 2025, samen met de MIVD en de politie, 124 ruimtes op afluisterapparatuur, verborgen camera’s en andere sensoren. Onder meer op verzoek van het ministerie van Algemene Zaken en tijdens de NAVO-top. Honderdvierentwintig ruimtes in een heel jaar, voor het hele land.

Hoeveel van uw ruimtes zijn ooit onderzocht?

Een netwerknaam zegt wat een netwerk beweert te zijn. Niet wie erachter zit.