GroenLinks-PvdA wil opheldering van demissionair minister Van Weel van Justitie en Veiligheid over de aanval op de Citrix-omgeving van het Openbaar Ministerie (OM). Op 17 juli besloot het OM uit voorzorg de interne systemen van het internet los te koppelen. Aanleiding was een bericht van het Nationaal Cyber Security Centrum (NCSC) dat er mogelijk misbruik was gemaakt van een kwetsbaarheid in Citrix NetScaler. Via Citrix kunnen medewerkers op afstand inloggen op de netwerkomgeving van de organisatie.

Vorige week meldde NRC dat Citrix-servers van het OM bij de aanval zijn gecompromitteerd. De krant baseerde zich op een opgenomen interne toespraak van Hans Moonen, directeur van IVOM, de ict-organisatie van het OM. "We mogen en kunnen geen enkel risico lopen om weer met het internet te verbinden zónder dat we weten dat de actor uit ons netwerk is", liet Moonen tijdens de toespraak weten. Het OM heeft de inbraak nog niet bevestigd. Wel loopt er een strafrechtelijk onderzoek.

GroenLinks-PvdA heeft naar aanleiding van de situatie vandaag Kamervragen gesteld. "Wat werd aangetroffen in de eerste scans van het Nationaal Cyber Security Centrum (NCSC) waaruit bleek dat onbevoegden de systemen van het Openbaar Ministerie (OM) zijn binnengedrongen?", zo willen Kamerleden Mutluer en Kathmann weten. Van Weel moet ook duidelijk maken welke overheidsorganisaties nog meer met Citrix werken.

"Hoe wordt actuele en relevante informatie uit het onderzoek van het OM gedeeld met andere organisaties die mogelijk ook zijn getroffen door een hackaanval? Bent u bereid deze informatie ook proactief met commerciële partijen te delen?", vragen Mutluer en Kathmann verder. Die willen aanvullend weten wat de minister kan doen om het herstel van de systemen te versnellen.

De Kamerleden vragen als laatste of de minister bereid is om de Tweede Kamer, zo nodig vertrouwelijk, te informeren over de interne toelichting die is gegeven aan het OM en bekend is bij NRC. Nadat de krant het artikel had gepubliceerd kwam de minister met een update over het incident, maar daarin werd de inbraak nog niet bevestigd. De Kamervragen dienen binnen drie weken te zijn beantwoord. Onlangs stelde de VVD ook al Kamervragen over de situatie.