Het Chinese hackerscollectief Mustang Panda heeft in de loop van 2025 op hoog en aanhoudend niveau cyberaanvallen uitgevoerd op de scheepvaartsector van ten minste zeven lidstaten van de Europese Unie. Dat staat volgens nieuwssite Politico in het jaarverslag van het EU-agentschap voor Cyberbeveiliging, Enisa.
De aanvallen zouden gericht zijn op spionage en het verzamelen van strategische informatie. In tegenstelling tot reguliere cybercriminelen is Mustang Panda volgens Enisa niet uit op direct financieel gewin, zoals bij ransomware-aanvallen. Het primaire doel zou zijn om politieke, militaire en economische inlichtingen te verzamelen die de belangen van de Chinese staat dienen.
Enisa omschrijft Mustang Panda als een in China gevestigde spionagegroep die een aanzienlijke bedreiging vormt voor Europese instellingen. De groep beschikt volgens het agentschap over geavanceerde vaardigheden en valt behalve de maritieme sector ook Europese overheidsinstanties herhaaldelijk aan.
Bijzonder kwetsbaar
De scheepvaartsector is bijzonder kwetsbaar voor cyberaanvallen. Verstoringen kunnen grote gevolgen hebben voor de handel. China heeft eerder belangstelling getoond voor de werkwijze van westerse rederijen, vooral nu vaarroutes in het Midden-Oosten steeds moeilijker te bevaren zijn.
Mustang Panda is sinds 2012 actief en staat in de wereld van cyberbeveiliging ook bekend als TA416 en Bronze President. De groep probeerde in 2022 binnen te dringen bij verschillende diplomatieke missies van de Europese Unie. Een jaar later werd Mustang Panda door Enisa aangemerkt als een belangrijke veiligheidsdreiging.
In 2025 bleek bovendien dat de groep Russische defensie- en ruimtevaartbedrijven had bespioneerd. Volgens het Amerikaanse ministerie van Justitie wordt Mustang Panda gesteund door de Chinese overheid.
