Kwetsbaarheid beveiliging laptops DJI

Tweede Kamer der Staten-Generaal2Vergaderjaar 2025–202624 587Justitiële Inrichtingen26 643Informatie- en communicatietechnologie (ICT)Nr. 1087 BRIEF VAN DE STAATSSECRETARIS VAN JUSTITIE ENVEILIGHEID Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 26 januari 2026Hierbij informeer ik uw kamer over een geconstateerde kwetsbaarheid inde beveiliging van laptops van DJI die sommige gedetineerden op celhebben. Het gaat om laptops die gedetineerden en tbs-gestelden met eenomvangrijk dossier (vanaf vijf ordners) kunnen gebruiken om hunstrafdossier te kunnen lezen.Het is al jarenlang staande praktijk dat gedetineerden en tbs-gestelden debeschikking kunnen krijgen over een laptop om hun strafdossier in te zien.Een laptop wordt beschikbaar gesteld indien de justitiabele een daartoestrekkend verzoek bij het Openbaar Ministerie (OM) heeft ingediend. HetOM bepaalt vervolgens of digitale inzage in het strafdossier noodzakelijkis en geeft in dat geval aan de Dienst Justitiële Inrichtingen opdracht omeen laptop te verstrekken. Dit betreft stand alone laptops die niet-geactiveerde wifi hebben en niet over andere functionaliteiten beschikken.In totaal zijn hiervoor binnen DJI ongeveer 500 laptops beschikbaar. Dezeworden uitgereikt aan gedetineerden met een lopende strafzaak. Hetstrafdossier staat op een USB-stick die door DJI aan gedetineerden wordtverstrekt. De laptops zijn beschikbaar voor alle regimes, zowel binnen hetgevangeniswezen als de forensisch psychiatrische centra.In oktober 2025 is een deel van de laptops vervangen. Het betreftongeveer 110 laptops. Op vrijdag 23 januari 2026 is een kwetsbaarheidgeconstateerd in de beveiliging van deze nieuwe laptops. Door een fout inde instelling van de software bestaat er een kans dat de toegang tot hetinternet niet volledig is afgesloten. De kwetsbaarheid is opgemerkt bij eencontrole door een medewerker beveiliging van DJI binnen één van depenitentiaire inrichtingen. Daarop is besloten alle laptops die in bruikleenzijn gesteld direct in te nemen.Uit een analyse blijkt dat een groot deel van de laptops de kwetsbaarheidniet bevatten. Deze laptops zijn op zaterdag 24 januari weer ter beschik-king gesteld aan gedetineerden ter voorbereiding en behandeling van hun kst-24587-1087ISSN 0921 - 7371’s-Gravenhage 2026Tweede Kamer, vergaderjaar 2025–2026, 24 587, nr. 10871 strafzaak. De ongeveer 110 nieuwe laptops bevatten mogelijk wel dekwetsbaarheid. De nieuwe laptops waren in een groot deel van deDJI-inrichtingen reeds uitgereikt. Dit geldt ook voor een aantal AIT’s, maarniet voor de EBI. Deze laptops worden eerst hersteld, gecontroleerd enpas daarna weer beschikbaar gesteld. Naar verwachting duurt dit herstelenkele dagen.DJI onderzoekt of gedetineerden ook daadwerkelijk gebruik hebbengemaakt van de kwetsbaarheid door het internet te gebruiken en ofeventueel gebruik daarvan is gelogd. In het onderzoek wordt ooknagegaan wat de oorzaak is en hoe dit in de toekomst kan wordenvoorkomen. Over de uitkomsten van dit onderzoek en de verbeteractiesinformeer ik uw Kamer. DJI heeft het OM en de NOvA geïnformeerd overde ontstane situatie en hen op de hoogte gehouden.De Staatssecretaris van Justitie en Veiligheid,A.C.L. RutteTweede Kamer, vergaderjaar 2025–2026, 24 587, nr. 10872