ICT-hack Openbaar Ministerie: overmacht

In dit artikel:

In juli 2025 werd het Openbaar Ministerie (OM) getroffen door een ernstige ICT-inbreuk via een zogenoemde zero-daykwetsbaarheid in Citrix-software. Het beveiligingslek was toen nog onbekend bij Citrix en er was nog geen update beschikbaar. Ook andere kritieke organisaties werden via dezelfde kwetsbaarheid aangevallen. De rechter beschouwt de hack daarom als een overmachtssituatie: het OM heeft niet nagelaten beveiligingsupdates tijdig te installeren. Om verdere toegang tot gevoelige gegevens te voorkomen, koppelde het OM zijn systemen volledig los van het internet, omdat er geen beter alternatief was. Na afronding van het forensisch onderzoek werden de systemen weer aangesloten. Dat gebeurde gefaseerd om de veiligheid te bewaken.