Het Openbaar Ministerie is offline gegaan na een ernstige digitale dreiging, waarbij sprake lijkt van mogelijk misbruik van kwetsbaarheden in Citrix-systemen.
Uit voorzorg zijn op 17 juli alle interne systemen van het OM losgekoppeld van het internet. Inmiddels is duidelijk geworden dat er een strafrechtelijk onderzoek loopt naar de cyberaanval, onder leiding van het Landelijk Parket.
De beslissing om het OM volledig van het internet af te koppelen werd genomen na waarschuwingen van het Nationaal Cyber Security Centrum (NCSC). Er zouden aanwijzingen zijn dat kwaadwillenden toegang hebben gekregen tot de digitale omgeving van justitie. Hoe groot de schade is, moet nog blijken: het OM kan pas met zekerheid zeggen of er daadwerkelijk data zijn buitgemaakt wanneer het technische onderzoek daar uitsluitsel over geeft. Wel is al melding gedaan bij de Autoriteit Persoonsgegevens in verband met een mogelijk datalek.
In crisismodus werkt het OM op meerdere niveaus aan herstel. Het Incident Response Team onderzoekt hoe de systemen zijn binnengedrongen en wat er precies is gebeurd. Tegelijkertijd werkt het Business Recovery Team aan het herstellen en mogelijk opnieuw opbouwen van de volledige technische infrastructuur. Andere teams richten zich op het doorgang laten vinden van de kerntaken, zoals strafzaken, zittingen en communicatie met ketenpartners.
Hoewel er nog geen zicht is op wanneer het OM weer volledig operationeel zal zijn, gaan geplande (super)snelrechtzittingen vooralsnog wel door. Op andere gebieden wordt per parket gezocht naar tijdelijke oplossingen, waaronder alternatieve werkmethoden en afspraken met advocaten. Wel is duidelijk dat de impact op de strafrechtketen aanzienlijk is.
Het strafrechtelijk onderzoek naar de mogelijke digitale inbraak is inmiddels in volle gang. De ernst van de situatie, gecombineerd met de betrokkenheid van een cruciale instelling als het OM, maakt dit tot een van de meest gevoelige cyberincidenten binnen de Nederlandse rechtsstaat van de afgelopen jaren.
Volg CrimeNieuws op:
