Rechtszaken gaan door ondanks offline halen van OM-systemen na beveiligingsincident
Het Openbaar Ministerie heeft alle interne systemen losgekoppeld van internet. Er is 'een kwetsbaarheid' in het systeem gevonden waarmee gebruikers toegang krijgen tot de kantoorautomatisering, de Citrix NetScalers. De meeste rechtszaken lijken door te kunnen gaan.
De maatregel volgt op een waarschuwing van het Nationaal Cyber Security Centrum (NCSC).
Mogelijk hebben mensen van buitenaf toegang gehad tot de systemen. "Een grondige analyse van de OM-omgevingen heeft reden gegeven om aan te nemen dat er ook werkelijk gebruik is gemaakt van deze mogelijke kwetsbaarheid", bevestigt een woordvoerder.
Meeste strafzaken gaan door
Volgens een eerste analyse van het OM lijkt het erop dat de meeste strafzaken door kunnen gaan. Maar officieren van justitie kunnen tijdens zittingen niet inloggen in de systemen, zegt een woordvoerster van de Raad voor de rechtspraak. Dus enige invloed is er wel.
"Als het OM een zitting niet kan doen, dan melden ze dat aan de rechtbank. De rechter beslist dan. Verschillende gerechten printen de stukken voor de officieren uit, zodat de zittingen wel doorgang kunnen vinden." De woordvoerster van de Raad voor de rechtspraak zegt nog niet te hebben gehoord dat strafzittingen zijn uitgesteld.
Dit systeem is voor OM-medewerkers belangrijk voor toegang tot de omgeving van de kantoorautomatisering. Zij kunnen nu niet inloggen.
De waarschuwing voor dit probleem gaat al even rond. Het NCSC gaf in juni en begin juli al een waarschuwing uit, met onder meer de tekst: "Kwaadwillenden kunnen de kwetsbaarheid misbruiken voor het verkrijgen van ongeautoriseerde toegang tot bepaalde onderdelen van het systeem." De vraag of dit ook bij het OM het geval is, heeft de woordvoerder nog niet beantwoord.
Al eerder een storing
In een brief heeft justitieminister David van Weel de Tweede Kamer op de hoogte gebracht van het beveiligingsprobleem. Hij voegt toe dat het OM zijn medewerkers via een intern bericht heeft geïnformeerd.
Eind maart kampte het Openbaar Ministerie al met een ICT-storing, die dagenlang problemen gaf. Ook toen konden medewerkers niet inloggen. Of die problemen dezelfde oorzaak hebben, is niet bekend.
