Vernietigend rapport over gigantische hack: Openbaar Ministerie liet eigen digitale beveiliging volkomen verwaarlozen

In dit artikel:

Een onderzoeksrapport van de commissie-Smit legt ernstige tekortkomingen bloot in de digitale beveiliging van het Openbaar Ministerie. Cruciale Citrix-systemen, waarmee officieren van justitie en medewerkers op afstand toegang hadden tot gevoelige strafdossiers, werden volgens het rapport onvoldoende gemonitord. Daardoor konden hackers lange tijd onopgemerkt hun gang gaan. Het College van Procureurs-Generaal erkent dat de digitale bewaking eerder op orde had moeten zijn, maar wijst erop dat de aanval mogelijk werd door een destijds onbekende kwetsbaarheid.

Na de hack moest het OM de internetverbinding tijdelijk volledig afsluiten om verdere besmetting te voorkomen. Dat leidde tot vertragingen in strafonderzoeken en rechtszaken en vergrootte bestaande achterstanden. De leiding bedankt medewerkers die de gevolgen opvingen en verwijst naar jaarlijks 50 miljoen euro extra voor justitie-ICT uit het coalitieakkoord. De auteur noemt dat onvoldoende en betoogt dat minister David van Weel en de Tweede Kamer de verantwoordelijke leidinggevenden ter verantwoording moeten roepen. Daarbij wordt vooral kritiek geuit op het ontbreken van persoonlijke consequenties voor de bestuurlijke top.