Het Nederlandse Openbaar Ministerie (OM) heeft op vrijdag 18 juli 2025 uit voorzorg zijn digitale werkomgeving van het internet losgekoppeld vanwege een ernstig beveiligingsprobleem in Citrix NetScaler-software. De kwetsbaarheid, bekend als CVE-2025-5777 met een CVSS-score van 9,3, stelt aanvallers in staat om via een fout in de authenticatieprocedure gevoelige gegevens zoals inlogtokens te bemachtigen. Het lek wordt actief misbruikt en er zijn signalen dat ook het OM doelwit is geweest. Werken op afstand is sindsdien niet meer mogelijk, en een datalek wordt niet uitgesloten. [Update: Op 24 juli 2025 is bekend geworden dat mogelijk Russische hackers achter de aanval zitten.] (Bron: tweakers.net)
Update:
Het OM bevestigt dat door de hack sommige vaste en flexibele flitspalen en trajectcontroles momenteel buiten gebruik zijn, omdat ze na regulier onderhoud niet meer kunnen worden ingeschakeld zolang de systemen offline zijn. De flitspalen zelf zijn niet gehackt, maar het is nog onbekend om hoeveel flitspalen het gaat, wat de eventuele databuit is en wanneer alles weer werkt.
Bron: NOS