Update hack bij de politie
Staten-Generaal — Kamerstuk Brief
Datum: 2024-12-03 00:00:00.000000
Rechtsgebied: Wetgeving


Vergaderjaar 2024-2025
 Tweede Kamer der Staten-Generaal
 2
 Kamerstukken
 
 
 
 29 628
 
 Politie
 
 
 
 26 643
 
 Informatie- en communicatietechnologie (ICT)
 
 
 Nr. 1236
 BRIEF VAN DE MINISTER VAN JUSTITIE EN VEILIGHEID
 
 
 
 Aan de Voorzitter van de Tweede Kamer der Staten-Generaal
 Den Haag, 8 november 2024
 Op 13 november a.s. debatteer ik met uw Kamer over de hack bij de politie. Ik heb uw Kamer op 27 september, 2 oktober en 9 oktober jl. per brief geïnformeerd over deze hack.1Kamerstukken II 2024–25, 29 628, nrs. 1221, 1222 en 1223 Ik stuur uw Kamer hierbij een update, zodat uw Kamer op de hoogte is van de laatste stand van zaken en het debat op basis van actuele informatie kan plaatsvinden. Gelijktijdig met deze brief beantwoord ik de vragen van de leden Van der Werf (D66), Mutluer (GroenLinks-PvdA), Michon-Derkzen (VVD), Van Nispen (SP) en Aardema (PVV) over de hack bij de politie.22024Z14837
 Zoals u weet, wordt er onderzoek gedaan naar het cyberincident bij de politie. Het OM is een strafrechtelijk onderzoek gestart. Dat wordt uitgevoerd door het Team High Tech Crime (THTC) van de Eenheid Landelijke Opsporing en Interventies (LO) van de politie. Dit team doet onderzoek naar de toedracht en de daders. Dit onderzoek wordt ondersteund door publieke en private partners uit Nederland en door opsporingsdiensten uit het buitenland.
 Uit het onderzoek van THTC is inmiddels gebleken dat de daders vermoedelijk gebruik hebben gemaakt van een zogenoemde pass-the-cookie-aanval. Het doel van zo’n aanval is om toegang te krijgen tot het account of de applicatie van een gebruiker zonder dat inloggen met een wachtwoord opnieuw vereist is. Bij een succesvolle pass-the-cookie-aanval wordt een actieve sessie van een account overgenomen met de bijbehorende rechten.
 Het verkrijgen van toegang kan op verschillende manier gebeurd zijn, bijvoorbeeld door phishing. Na een succesvolle aanval kan malware worden geïnstalleerd, die data, zoals cookies, doorstuurt naar de hacker.
 Er zijn op dit moment nog altijd geen aanwijzingen dat er naast de gegevens uit de global address list van outlook nog andere gegevens zijn buitgemaakt.
 
 
 
 
 De Minister van Justitie en Veiligheid,
 
 D.M. van
 Weel