Een commissie van cyberexperts die onderzoek gaat doen naar de inbraak op de Citrix-systemen van het Openbaar Ministerie moet nog beginnen, zo laat demissionair minister Foort van Oosten van Justitie en Veiligheid weten. Twee maanden geleden kondigde het kabinet aan dat er een onderzoekscommissie wordt opgesteld om het incident te onderzoeken.

Op 17 juli besloot het OM uit voorzorg de interne systemen van het internet los te koppelen. Aanleiding was een bericht van het Nationaal Cyber Security Centrum (NCSC) dat er mogelijk misbruik was gemaakt van een kwetsbaarheid in Citrix, het systeem dat de organisatie gebruikt om mensen te laten thuiswerken. "De impact van de situatie bij het OM op partners en betrokkenen in en rondom de strafrechtketen is groot", zo liet voormalig Justitieminister Van Weel begin september weten.

Volgens de bewindsman was het vanwege de impact belangrijk om de situatie, de reactie daarop en de gevolgen ervan te onderzoeken. Voor het uitvoeren van het onderzoek wordt een commissie van nog aan te stellen deskundigen op het gebied van onder meer cybersecurity, IT en informatievoorziening ingesteld. De commissie gaat onder andere kijken naar de reactie van het OM op het incident, welke stappen het OM op welk moment heeft gezet en welke risico’s hierbij zijn gesignaleerd, evenals het herstel na het incident en hoe dit herstel is vormgegeven.

Zo zal onder meer worden onderzocht hoe dit heeft kunnen gebeuren en waarom de impact op de strafrechtketen zo groot was en of de getroffen maatregelen om de impact te beperken voldoende en voldoende snel waren om weer volledig live te gaan. JA21 had naar aanleiding van de aanval en gevolgen Kamervragen gesteld. Minister Van Oosten laat weten dat een eerste technisch en forensisch onderzoek inmiddels is uitgevoerd. Er zijn daarbij geen aanwijzingen gevonden dat er data is gestolen of aangepast.

Verder meldt Van Oosten dat het twee maanden geleden aangekondigde onderzoek door de commissie nog moet plaatsvinden. Ook moet de commissie nog worden aangesteld. "Een deel van het onderzoek zal zich richten op het versterken van de weerbaarheid van de IT en informatievoorziening van het OM, mede in relatie tot de ketenorganisaties. Over de planning en resultaten van het onderzoek zal ik u op een later moment verder informeren", aldus de bewindsman. Verdere details zijn niet gegeven.