Kamer vragen hackaanval OM: zorgen over gelekte data en operationele gevolgen

De aanval kwam aan het licht na eerste scans van het Nationaal Cyber Security Centrum (NCSC). Details over welke informatie precies is ingezien of buitgemaakt, zijn nog onduidelijk. De vragen van de Kamerleden richten zich onder meer op het soort gegevens dat mogelijk is gelekt, waaronder persoonsgegevens van OM-medewerkers (e-mailadressen, inloggegevens, telefoonnummers, privéadressen) en gegevens van getuigen of slachtoffers in strafzaken. Dit roept specifieke zorgen op over de fysieke en digitale veiligheid van medewerkers die betrokken zijn bij zware strafzaken tegen ondermijnende criminaliteit.

Het OM heeft, naar aanleiding van de hack, zijn interne systemen offline gehaald, wat naar verwachting weken zal duren. Dit heeft aanzienlijke praktische gevolgen voor de medewerkers en lopende strafzaken. De Kamerleden vragen de ministers of de organisatie voldoende is uitgerust om taken analoog of met back-upsystemen voort te zetten en of verdachten, advocaten en rechters actief worden geïnformeerd over de mogelijke gevolgen.

De kwetsbaarheid lijkt te liggen in Citrix software, waarvan het NCSC eerder al adviseerde om mogelijke misbruik te onderzoeken bij alle organisaties die deze software gebruiken. De Kamerleden willen weten welke andere overheidsorganisaties ook deze kwetsbare software gebruiken en welke maatregelen zij nemen. Ook wordt gevraagd hoe informatie uit het onderzoek bij het OM wordt gedeeld met ketenpartners en commerciële partijen, en of de Autoriteit Persoonsgegevens nauw betrokken is bij de operatie. Tot slot wordt aangedrongen op extra capaciteit om het herstel van de OM-systemen te versnellen en volledige transparantie, indien nodig vertrouwelijk, aan de Tweede Kamer te bieden.