APT29 (ang. Advanced Persistent Threat 29), znana także jako Cozy Bear, The Dukes, NOBELIUM i Midnight Blizzard – grupa hakerska typu APT przypisywana przez zachodnie agencje wywiadowcze i firmy bezpieczeństwa rosyjskiemu wywiadowi, przede wszystkim Służbie Wywiadu Zagranicznego (SWR); aktywna co najmniej od 2008 roku, wyspecjalizowana w cyberszpiegostwie wymierzonym w rządy, dyplomację, ośrodki analityczne i sektor prywatny państw NATO i Unii Europejskiej. Grupie przypisywane są jedne z najgłośniejszych operacji cyberszpiegowskich XXI wieku, w tym włamanie do Partii Demokratycznej w 2016 roku oraz atak na łańcuch dostaw oprogramowania SolarWinds ujawniony w 2020 roku.

Nazewnictwo i atrybucja Poszczególne firmy analityczne nadały grupie własne oznaczenia: nazwę Cozy Bear wprowadziła firma CrowdStrike (zgodnie ze swoją konwencją oznaczania grup rosyjskich jako „niedźwiedzi”), fińskie F-Secure opisywało ją jako The Dukes, Microsoft używał nazwy NOBELIUM, zastąpionej w 2023 roku – po zmianie taksonomii na „pogodową” – nazwą Midnight Blizzard, a Mandiant po analizie ataku na SolarWinds włączył śledzony przez siebie klaster UNC2452 do APT29.