Openbaar Ministerie was al jaren niet goed beveiligd tegen hackers

De beveiliging van de computersystemen van het Openbaar Ministerie was al jaren niet op orde voorafgaand aan de hack van het OM in 2025. Dat blijkt uit onderzoek uitgevoerd in opdracht van het ministerie van Justitie en Veiligheid. De onderzoekers constateren dat het OM geen systeem had om verdachte activiteiten op het eigen IT-netwerk te monitoren. In juli vorig jaar werd het OM gehackt via een kwetsbaarheid in Citrix. Die software gebruiken medewerkers om vanuit huis in te loggen op het werknetwerk. Na waarschuwingen over een hack schakelde het OM eigen systemen uit, waardoor het OM wekenlang offline was. 9000 rechtszaken liepen daardoor vertraging op. De hack gebeurde via een zogeheten zero day-kwetsbaarheid, wat inhoudt dat er nog geen oplossing voor bestaat. De hackers hadden dus nagenoeg vrij spel. Ze maakten al in mei of juni gebruik van de kwetsbaarheid. "Dit betekent dat de aanvallers een kleine maand of langer toegang hebben gehad", schrijven de onderzoekers in het rapport. In die periode installeerden de hackers een 'achterdeur' in het OM-systeem. Het idee daarvan was vermoedelijk om later terug te komen. De onderzoekers schrijven dat de hacker "op 20 juni 2025 succesvol kon inloggen met een gebruikersaccount". Wat hierna gebeurde en…