Het OM heeft donderdagavond alle interne systemen losgekoppeld van het internet. Dat gebeurde na een waarschuwing van het Nationaal Cyber Security Centrum over een gevonden kwetsbaarheid.
Die kwetsbaarheid is gevonden in Citrix NetScalers, een systeem waarmee werknemers online toegang krijgen tot de kantooromgeving. Dat schrijft demissionair minister David van Weel (Justitie en Veiligheid) in een brief aan de Tweede Kamer.
Het loskoppelen van de systemen is uit voorzorg gebeurd, schrijft hij. Bij een analyse zijn aanwijzingen gevonden “dat er gebruik is gemaakt van deze mogelijke kwetsbaarheid”.
Medewerkers van het Openbaar Ministerie (OM) kunnen vanwege de loskoppeling voorlopig niet inloggen op de digitale omgeving van het OM. Het is niet bekend welke gevolgen dat heeft voor bijvoorbeeld het behandelen van strafzaken.
Veel informatie rondom de kwetsbaarheid is nog niet bekend. “Zodra er meer bekend is over de aard, omvang en de gevolgen van de mogelijke kwetsbaarheid in het systeem, zal ik uw Kamer nader informeren”, schrijft Van Weel.
The Public Prosecution Service disconnected all internal systems from the internet on Thursday evening. This happened after a warning from the National Cyber Security Center about a vulnerability that was found.
This vulnerability was found in Citrix NetScalers, a system that allows employees to access the office environment online. This is what outgoing Minister David van Weel (Justice and Security) writes in a letter to the House of Representatives.
He writes that disconnecting the systems was done as a precaution. An analysis found indications “that this possible vulnerability was used.”
Due to the disconnection, employees of the Public Prosecution Service (OM) cannot log in to the digital environment of the OM for the time being. It is not known what consequences this will have for, for example, handling criminal cases.
Much information about the vulnerability is not yet known. “As soon as more is known about the nature, scope and consequences of the possible vulnerability in the system, I will inform your House further,” writes Van Weel.