Openbaar Ministerie komt geleidelijk weer online na hack

"Op basis van de onderzoeksresultaten van het technisch onderzoek naar de inbreuk op de ICT is vastgesteld dat er inderdaad gebruik is gemaakt van de kwetsbaarheden in het systeem", zegt het OM op zijn website.  Er is echter nog niet vastgesteld of er data zijn gemanipuleerd of zijn weggehaald. Wel is duidelijk dat enkele Citrix-systemen gecompromitteerd zijn, 'wat betekent dat deze systemen zijn blootgesteld aan ongeoorloofde toegang'. 

Het College van procureurs-generaal hebben op basis van de onderzoeksresultaten en het advies van externe deskundigen besloten dat een gefaseerde en gecontroleerde livegang verantwoord kan plaatsvinden. "De IT-omgeving wordt continu gemonitord, zodat een verdachte beweging in het systeem direct kan worden onderkend en daarnaar kan worden gehandeld."

Het OM wordt in fases weer online gebracht. Eén van de eerste functionaliteiten die weer in de lucht komt, is de e-mail van OM-medewerkers. De afgelopen weken konden zij alleen intern e-mails sturen, maar niet mailen met de buitenwereld. Dat wordt nu dus wel weer mogelijk. "Verder volgen de fases grofweg de volgorde van de rechtsgang", zegt het OM. "Dat is nodig, omdat ontbrekende digitale informatie in de juiste volgorde moet worden ingevoerd; het is niet mogelijk een veroordeling of vrijlating te registreren, zonder dat er eerst een aanhouding is geregistreerd."

 Uit voorzorg offline

De interne systemen van het OM werden op 17 juli losgekoppeld van het internet. Dat was in eerste instantie uit voorzorg: het NCSC waarschuwde over kwetsbaarheden in veelgebruikte Citrix-systemen, waar al misbruik van was gemaakt. Enkele dagen later werd duidelijk dat het OM daadwerkelijk gehackt is via de kwetsbaarheden. Het OM heeft naar eigen zeggen alle interne systemen gescand terwijl de systemen offline waren. "In de tussentijd is er samen met de ketenpartners hard gewerkt aan noodprocessen om het werk zo goed als mogelijk door te laten gaan."

Hoelang het nog duurt voor alle systemen weer functioneren als voorheen, is lastig in te schatten, zegt Rinus Otte, voorzitter van het College van procureurs-generaal. "Maar de inzet van het OM is vanzelfsprekend om de effecten hiervan voor slachtoffers, verdachten en veroordeelden zo beperkt mogelijk te houden."

Onder leiding van het Landelijk Parket is eind juli ook een strafrechtelijk onderzoek ingesteld. Dat onderzoek is nog in volle gang, meldt het OM. "Daarover kunnen geen verdere mededelingen worden gedaan."