OM was jarenlang niet goed beschermd tegen cyberinbraken

De beveiliging van de ICT-systemen was onvoldoende, concluderen onderzoekers in opdracht van het ministerie van Justitie en Veiligheid. Zo werd het eigen netwerk van het Openbaar Ministerie (OM) niet in de gaten gehouden op mogelijke indringers.

Het OM was in juli vorig jaar slachtoffer van een cyberaanval. Via een kwetsbaarheid in Citrix NetScaler, een systeem waarmee werknemers online toegang krijgen tot de kantooromgeving, konden hackers binnenkomen op het netwerk. Dat bleek wekenlang mogelijk, wat leidde tot het uitstel van duizenden rechtszaken.

In het rapport van de onderzoekers staat dat hackers mogelijk al in mei toegang kregen tot de systemen van het OM. "Dat betekent dat de aanvallers een kleine maand of langer toegang hebben gehad tot de gecompromitteerde NetScaler."

Het is nog steeds niet helemaal zeker of de hackers gegevens hebben buitgemaakt, omdat er beperkt op verdachte situaties werd gemonitord. Uit logbestanden bleek wel dat er in ieder geval geen e-mails of andere mailboxgegevens zijn opgehaald.

"De beveiliging van ICT-systemen is geen bijzaak, maar een zeer belangrijke voorwaarde voor het goed functioneren van het primaire proces van het OM", concludeert voorzitter Jaap Smit van de onderzoekscommissie. "In de afgelopen jaren is de wekker meerdere malen afgegaan en klonken waarschuwingen over de gebrekkige en verouderde ICT-systemen en de risico's die daarmee verbonden zijn."

Volgens Smit is het alsof regelmatig "de sluimerknop is ingedrukt" zonder noodzakelijke aanpassingen te maken in de beveiliging. Inmiddels is er meer aandacht voor ICT-systemen, maar de problemen zijn nog niet opgelost. Smit benadrukt dat er meer capaciteit en prioriteit nodig is om de veiligheid de komende jaren te kunnen waarborgen.