Reactie op verzoek van het lid Kathmann, gedaan tijdens de Regeling van Werkzaamheden, over de acties van de Russische Federatie en of er inderdaad ambtenaren zijn getroffen

Tweede Kamer der Staten-Generaal2Vergaderjaar 2025–202626 643Informatie- en communicatietechnologie (ICT)29 362Modernisering van de overheidNr. 1508 BRIEF VAN DE MINISTER EN STAATSSECRETARIS VAN BINNEN-LANDSE ZAKEN EN KONINKRIJKSRELATIES Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 20 april 2026Het lid Kathmann (GL-PvdA) heeft tijdens de Regeling van Werkzaam-heden van 10 maart 2026 het kabinet verzocht om meer informatie overde acties van de Russische Federatie en of er inderdaad ambtenaren zijngetroffen [van phishing via chatapp], en zo ja, hoe de overheid getroffenambtenaren helpt om weer cyberveilig te zijn. Daarnaast wordt ookverzocht een actuele risicoanalyse van de communicatiemiddelen die nubinnen de Rijksoverheid worden gebruikt te delen. Tot slot wordt dringendopgeroepen om het onderzoek naar de dataweglek uit de DigitaleWerkplek Rijk 2.0 zo spoedig mogelijk openbaar te maken.Phishing via chatappsZoals toegelicht in de Kamerbrief Russische Federatie verantwoordelijkvoor grootschalige compromittatie accounts chatapps1 gepubliceerd op9 maart jl., zijn ook Nederlandse overheidsmedewerkers doelwit enslachtoffer van deze campagne. Verder kan het kabinet niet meerinformatie delen dan reeds gedaan en wordt de Tweede Kamer via degeëigende kanalen op de hoogte gehouden van cyberaanvallen. Hetcyberadvies «Phishing via chatapps Signal en Whatsapp» bevat ondermeer praktische tips voor personen die gebruik maken van deze apps omproblemen te voorkomen en eventueel weer op te lossen. Dergelijkepraktische tips zijn ook bekend gemaakt binnen de Rijksoverheid engetroffen medewerkers krijgen via de ICT-organisaties ondersteuning.Communicatiemiddelen binnen de RijksoverheidDe Rijksoverheid heeft voor medewerkers de gedragsregeling voor dedigitale werkomgeving opgesteld, geactualiseerd in oktober 2025. Degedragsregeling geeft medewerkers een kader voor het gebruik vandigitale middelen, zoals berichtenapps, en geeft aan dat het gebruik van1Kamerstuk 26 643, nr. 1496 kst-26643-1508ISSN 0921 - 7371’s-Gravenhage 2026Tweede Kamer, vergaderjaar 2025–2026, 26 643, nr. 15081 berichtenapps enkel voor informeel gebruik is. Het advies luidt: app metbeleid maar niet over beleid. Dit advies is ook overgenomen en herhaaldin het cyberadvies Phishing via chatapps Signal en WhatsApp.2 Deze lijnis ook onderdeel van de basisopleiding digitale weerbaarheid die verplichtis voor alle rijksmedewerkers. De gedragsregeling, in combinatie met debasisopleiding, draagt bij aan zorgvuldige omgang met communicatie-middelen en heeft een risicoreducerend effect op het gebruik daarvan. Opdit moment ziet het kabinet geen aanleiding om de gedragsregeling teherzien en roept het alle medewerkers op deze na te leven, zodat eenveilige digitale werkomgeving wordt gewaarborgd.Daarnaast onderzoekt de Rijksoverheid de mogelijkheden om een eigenchatvoorziening in te richten om zo beter en eenvoudiger te kunnensturen op autonomie, privacy, transparantie, duurzame toegankelijkheiden veiligheid.Onderzoek Digitale Werkplek Rijk 2.0Het onderzoek is inmiddels afgerond en u heeft de rapportage op30 maart jl. ontvangen.3 Onderzocht is of SSC-ICT de afspraken voorprivacyveilige instellingen goed heeft nageleefd. Hiernaast is onderzochtof en hoe gevoelige gegevens onbedoeld naar buiten kunnen lekken, zoalsnaar welke externe partijen data stroomt, hoe vaak dat gebeurt, wie diepartijen zijn en of dit risico’s oplevert voor de privacy van ambtenaren enburgers. Uitkomst is dat er geen ongewenste datastromen zijn geconsta-teerd, alleen noodzakelijke stromen om de diensten goed werkend enup-to-date te houden. Alle aanbevelingen (die technisch mogelijk zijn) uithet onderzoek zijn overgenomen en geïmplementeerd. Daarmee voldoetde nieuwe werkplek (DWR 2.0) aan de eisen die op het gebied van privacyvan toepassing zijn.De Minister van Binnenlandse Zaken en Koninkrijksrelaties,P.E. HeermaDe Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,E. van der Burg2Cyberadvies. Phishing via chatapps Signal en WhatsApp | AIVD3Kamerstuk 29 362, nr. 399Tweede Kamer, vergaderjaar 2025–2026, 26 643, nr. 15082