Incident bij de Autoriteit Persoonsgegevens en de Raad voor de rechtspraak

Tweede Kamer der Staten-Generaal2Vergaderjaar 2025–202626 643Informatie- en communicatietechnologie (ICT)32 761Verwerking en bescherming persoonsgegevensNr. 1462 BRIEF VAN DE STAATSSECRETARISSEN VAN JUSTITIE ENVEILIGHEID EN VAN BINNENLANDSE ZAKEN ENKONINKRIJKSRELATIES Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 6 februari 2026Met deze brief informeer ik uw Kamer over misbruik van een kwets-baarheid in Ivanti Endpoint Manager Mobile (EPMM) bij de AutoriteitPersoonsgegevens (AP) en de Raad voor de rechtspraak (Rvdr).Het Nationaal Cyber Security Centrum (NCSC) is op 29 januari jl. door deleverancier op de hoogte gesteld van kwetsbaarheden in EPMM. EPMMwordt gebruikt voor het beheer van mobiele apparaten, apps en content,inclusief de beveiliging hiervan.Op basis van de op dit moment bekende informatie kan ik melden dat inieder geval de AP en de Rvdr getroffen zijn. Hierover is nu bekend datwerkgerelateerde gegevens van medewerkers van de AP, zoals naam,zakelijk e-mailadres en telefoonnummer, zijn ingezien door onbevoegden.Nadat het incident is ontdekt, zijn direct maatregelen getroffen. Daarnaastzijn de medewerkers van de AP en de Rvdr op de hoogte gebracht. De APheeft bij haar functionaris voor gegevensbescherming melding gemaaktvan het incident. De Rvdr heeft bij de AP een voorlopige melding gedaanvan een datalek.Het NCSC monitort de verdere ontwikkelingen op deze Ivanti-kwetsbaarheid en staat hierover in nauw contact met (inter)nationale(operationele) partners. De CIO Rijk coördineert de inventarisatie of erbredere impact is binnen de rijksoverheid. kst-26643-1462ISSN 0921 - 7371’s-Gravenhage 2026Tweede Kamer, vergaderjaar 2025–2026, 26 643, nr. 14621 Naar aanleiding van de uitkomsten van de op dit moment lopendeonderzoeken zal uw Kamer nader worden geïnformeerd.De Staatssecretaris van Justitie en Veiligheid,A.C.L. RutteDe Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,E. van MarumTweede Kamer, vergaderjaar 2025–2026, 26 643, nr. 14622