1. De ICT-systemen van het Openbaar Ministerie (OM) waren jarenlang onvoldoende beschermd tegen cyberinbraken, zo bleek uit onderzoek.
2. Waarschuwingen over gebrekkige en verouderde ICT-systemen en de bijbehorende risico's zijn de afgelopen jaren meerdere malen geuit.
3. Voorafgaand aan de cyberinbreuk van juli 2025 waren er meerdere waarschuwingen om de beveiliging te verbeteren.
4. Het eigen netwerk van het OM werd niet gemonitord op mogelijke indringers.
5. Het OM was in juli 2025 slachtoffer van een cyberaanval.
6. Hackers konden via een kwetsbaarheid in Citrix NetScaler het netwerk van het OM binnendringen.
7. Deze kwetsbaarheid bleek wekenlang misbruikbaar.
8. Hackers kregen mogelijk al in mei 2025 toegang tot de systemen van het OM.
9. De aanvallers hadden mogelijk een maand of langer toegang tot de gecompromiteerde NetScaler.
10. Het is nog niet volledig zeker of er gegevens zijn buitgemaakt, omdat er beperkt op verdachte situaties werd gemonitord.
11. Uit logbestanden bleek dat er geen e-mails of andere mailboxgegevens zijn opgehaald.
12. De cyberaanval leidde tot het uitstel van duizenden rechtszaken.
13. Er is inmiddels meer aandacht voor ICT-systemen, maar de problemen zijn nog niet opgelost.
14. Er is meer capaciteit en prioriteit nodig om de veiligheid van ICT-systemen de komende jaren te waarborgen.