De informatiebeveiliging van de IT-systemen van het Openbaar Ministerie (OM) was jarenlang onvoldoende, zo concludeert een onafhankelijke onderzoekscommissie. Deze structurele kwetsbaarheid resulteerde in juli 2025 in een ernstige cyberinbreuk.<\/p>\n\n\n\n
De aanvallers wisten binnen te dringen door succesvol misbruik te maken van een kwetsbaarheid in internetgerichte Citrix NetScaler-systemen. Omdat het OM geen adequate monitoring had ingericht om verdacht netwerkverkeer te detecteren, konden de hackers mogelijk tot wel een maand lang ongestoord in het systeem opereren.<\/p>\n\n\n\n
De onderzoekscommissie benadrukt dat internetgerichte systemen zoals Citrix uiterst aantrekkelijke doelwitten zijn voor cybercriminelen en statelijke actoren, wat permanente en proactieve bewaking een absolute noodzaak maakt.<\/p>\n\n\n\n
Inmiddels heeft het OM de benodigde monitoring alsnog ingericht, maar minister Van Weel geeft aan dat er nog een omvangrijke inhaalslag nodig is om de verouderde IT-infrastructuur en de informatiebeveiliging te moderniseren. Hiervoor trekt het kabinet jaarlijks 50 miljoen euro uit, waarbij een onafhankelijke reviewboard met externe deskundigen zal toezien op de voortgang.<\/p>\n\n\n\n