De interne systemen van het Openbaar Ministerie (OM) zijn nog altijd uit de lucht. Dat bevestigt een woordvoerder zaterdagmiddag tegenover NRC. Na ruim anderhalve dag duurt het onderzoek naar het beveiligingsprobleem voort en hebben medewerkers nog geen toegang tot de digitale werkomgeving.
Het OM koppelde vrijdag alle interne systemen los van het internet na een waarschuwing van het Nationaal Cyber Security Centrum (NCSC). Dat signaleerde vorige maand een „kwetsbaarheid” bij de software NetScaler van het Amerikaanse bedrijf Citrix, waarmee werknemers op afstand via een beveiligde verbinding kunnen inloggen in systemen.
Kwaadwillenden konden mogelijk toegang krijgen tot het systeem. Of dat daadwerkelijk gebeurd is, heeft het OM nog niet kunnen vaststellen. Wel is duidelijk dat er „geen enkel signaal” is binnengekomen dat de „hoogbeveiligde omgeving” is getroffen door hackers, blijkt uit een intern bericht van zaterdagmiddag dat NRC inzag.
Of de verstoring ook gevolgen heeft voor strafzaken, kan een woordvoerder van het OM niet zeggen.
Brainstorming
Na eigen onderzoek zei het OM vrijdag wel reden te hebben dat er „werkelijk gebruik is gemaakt” van de mogelijke kwetsbaarheid in het systeem. Daarom werd besloten de interne systemen offline te halen, waarmee naast de eigen medewerkers ook eventuele inbrekers toegang is ontzegd tot de digitale werkomgeving.
Als gevolg van de afsluiting van het internet kunnen medewerkers die op afstand aan het werk zijn niet meer inloggen. Op de kantoren van het OM kan nog wel worden gewerkt, maar verbinding maken met het internet is niet mogelijk.
Het OM verwacht van medewerkers die hun reguliere werk niet kunnen uitvoeren dat ze de komende dagen „alternatieve taken” oppakken, blijkt uit het interne bericht. Daarbij moet worden gedacht aan ‘offline’ werkzaamheden, zoals archivering van papieren dossiers, brainstormsessies of teamontwikkeling.
Met medewerking van Rik Wassens en Marcel Haenen.
Lees ook
Openbaar Ministerie is offline vanwege ernstige zorgen over ICT-beveiliging, datalek niet uitgesloten
