Cyberbeveiligingsincident ministerie van Financiën

Tweede Kamer der Staten-Generaal2Vergaderjaar 2025–202626 643Informatie- en communicatietechnologie (ICT)36 800 IXVaststelling van de begrotingsstaat van hetMinisterie van Financiën (IXB) en debegrotingsstaat van Nationale Schuld (IXA) voorhet jaar 2026Nr. 1498 BRIEF VAN DE MINISTER VAN FINANCIËN Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 30 maart 2026Op donderdag 19 maart jl. heeft het Ministerie van Financiën vastgestelddat ongeautoriseerde toegang is verkregen tot een deel van de systemen.Naar aanleiding van deze constatering is direct onderzoek ingesteld enzijn er passende maatregelen getroffen. Daarbij is voortdurend gezochtnaar de juiste balans tussen zorgvuldigheid, proportionaliteit en snelheidvan handelen. Het uitschakelen van systemen op maandag 23 maart washet gevolg van nieuwe inzichten die gedurende het onderzoek aan hetlicht kwamen.De impact van het incident beperkt zich tot werkzaamheden bij hetbeleidsdepartement. Waar mogelijk wordt gezocht naar (handmatige)tijdelijke oplossingen om de gevolgen zoveel mogelijk te beperken. Dedienstverlening van de Belastingdienst, Douane en Toeslagen – is nietgeraakt. Burgers kunnen aangifte doen en toeslagen worden tijdiguitgekeerd. Ook het proces rondom de Voorjaarsnota verloopt volgensplanning.Vanwege het lopende forensisch onderzoek en uit oogpunt van veiligheidzijn verschillende systemen tijdelijk buiten gebruik gesteld, waaronder hetdigitale portaal voor schatkistbankieren. Hierdoor kunnen ongeveer 1.600publieke instellingen, die hun tegoeden bij het Ministerie van Financiënaanhouden, momenteel het saldo van hun schatkistrekening niet digitaalinzien. Onder de deelnemers aan schatkistbankieren vallen onder andereministeries, agentschappen, rechtspersonen met een wettelijke taak,onderwijsinstellingen, sociale fondsen en decentrale overheden. Ook ishet via het portaal voor deelnemers tijdelijk niet mogelijk om leningen,deposito’s of kredieten aan te vragen, de intradaglimiet te wijzigen ofrapportages uit te draaien.Belangrijk om te vermelden is dat deelnemers wél volledig toeganghouden tot hun middelen in de schatkist en dat inkomende en uitgaande kst-26643-1498ISSN 0921 - 7371’s-Gravenhage 2026Tweede Kamer, vergaderjaar 2025–2026, 26 643, nr. 14981 betalingen via de reguliere bancaire kanalen gewoon doorgang vinden.Waar nodig wordt de minimale dienstverlening handmatig voortgezet,zodat essentiële processen kunnen blijven functioneren.Het is op dit moment nog niet bekend hoelang deze situatie zal duren. Erwordt verhoogde monitoring en beveiliging toegepast op alle betrokkensystemen. Daarnaast vinden onderzoeken plaats naar de oorzaak van ditincident, waarbij onder meer het Nationaal Cyber Security Centrum(NCSC) en forensische experts zijn betrokken. Tevens is aangifte gedaanbij het Team High Tech Crime van de politie en is voormelding gedaan bijde Autoriteit Persoonsgegevens (AP).Met deze brief doe ik het verzoek van 27 maart jl. van de vaste commissievoor Financiën om een brief over de gevolgen van de ongeautoriseerdetoegang tot ICT-systemen, af. Indien gewenst, bied ik uw Kamer ook graagde mogelijkheid tot een vertrouwelijke technische briefing door mijnambtenaren, waarin zij de situatie nader kunnen toelichten; indiengewenst met deskundigen van het NCSC.U kunt erop vertrouwen dat alle betrokkenen er dag en nacht aan werkenom dit incident te verhelpen.De Minister van Financiën,E. HeinenTweede Kamer, vergaderjaar 2025–2026, 26 643, nr. 14982