Het Openbaar Ministerie is compleet van het internet losgekoppeld

Het is bijvoorbeeld nog niet duidelijk wie de hacker is of hoe dit heeft kunnen plaatsvinden. Toch zal dat eerst helder moeten zijn voordat het OM zijn systemen weer op het internet aansluit. De hack heeft mogelijk grote gevolgen en sommige gevolgen zijn nu al merkbaar. Gisteren werden burgers met een afspraak bij justitie naar huis gestuurd, konden medewerkers niet inloggen en waren dossiers van zaken onbenaderbaar. De organisatie is lamgelegd.

Openbaar Ministerie gehackt

Het is een ingrijpende keuze om alle systemen offline te halen, maar op dit moment in het proces is dit wel het meest veilig. Het probleem zit in de software Citrix. Het Nationaal Cyber Security Centrum heeft het OM een maand geleden ingelicht over een kwetsbaarheid in de betreffende software. Citrix is de software die medewerkers toegang biedt tot de systemen. Die specifieke kwetsbaarheid waar het Cyber Security Centrum voor waarschuwde is ook daadwerkelijk misbruikt.

Citrix wordt door zo’n 1.300 Nederlandse organisaties gebruikt. Het is een aantrekkelijk programma voor hackers, omdat het precies de poort opent naar de systemen van een organisatie. De ene cybercrimineel kiest daarbij voor spionage, de ander voor ransomware, waarbij de documenten op slot worden gezet en bedrijven eerst losgeld moeten betalen voordat ze die toegang terugkrijgen. Bij ransomware wordt het bedrijf ook actief op de hoogte gesteld door de hacker, maar bij spionage kan een hacker al heel lang toegang hebben en documenten inzien zonder dat hij of zij wordt gesnapt.

Nog even offline

Waarschijnlijk zal het Openbaar Ministerie er eerst voor zorgen dat de hacker uit de systemen is, voordat de organisatie weer online kan gaan. Het kunnen dus nog een aantal vreemde dagen worden voor medewerkers bij het OM en burgers die iets af moeten handelen met Justitie. 

Lees meer over cyberaanvallen en download de Bright-app.