Update hack bij de politie

Tweede Kamer der Staten-Generaal2Vergaderjaar 2024–202529 628Politie26 643Informatie- en communicatietechnologie (ICT)Nr. 1236 BRIEF VAN DE MINISTER VAN JUSTITIE EN VEILIGHEID Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 8 november 2024Op 13 november a.s. debatteer ik met uw Kamer over de hack bij depolitie. Ik heb uw Kamer op 27 september, 2 oktober en 9 oktober jl. perbrief geïnformeerd over deze hack.1 Ik stuur uw Kamer hierbij een update,zodat uw Kamer op de hoogte is van de laatste stand van zaken en hetdebat op basis van actuele informatie kan plaatsvinden. Gelijktijdig metdeze brief beantwoord ik de vragen van de leden Van der Werf (D66),Mutluer (GroenLinks-PvdA), Michon-Derkzen (VVD), Van Nispen (SP) enAardema (PVV) over de hack bij de politie.2Zoals u weet, wordt er onderzoek gedaan naar het cyberincident bij depolitie. Het OM is een strafrechtelijk onderzoek gestart. Dat wordtuitgevoerd door het Team High Tech Crime (THTC) van de EenheidLandelijke Opsporing en Interventies (LO) van de politie. Dit team doetonderzoek naar de toedracht en de daders. Dit onderzoek wordt onder-steund door publieke en private partners uit Nederland en door opspo-ringsdiensten uit het buitenland.Uit het onderzoek van THTC is inmiddels gebleken dat de dadersvermoedelijk gebruik hebben gemaakt van een zogenoemde pass-the-cookie-aanval. Het doel van zo’n aanval is om toegang te krijgen tot hetaccount of de applicatie van een gebruiker zonder dat inloggen met eenwachtwoord opnieuw vereist is. Bij een succesvolle pass-the-cookie-aanval wordt een actieve sessie van een account overgenomen met debijbehorende rechten.Het verkrijgen van toegang kan op verschillende manier gebeurd zijn,bijvoorbeeld door phishing. Na een succesvolle aanval kan malwareworden geïnstalleerd, die data, zoals cookies, doorstuurt naar de hacker.1Kamerstukken II 2024–25, 29 628, nrs. 1221, 1222 en 122322024Z14837 kst-29628-1236ISSN 0921 - 7371’s-Gravenhage 2024Tweede Kamer, vergaderjaar 2024–2025, 29 628, nr. 12361 Er zijn op dit moment nog altijd geen aanwijzingen dat er naast degegevens uit de global address list van outlook nog andere gegevens zijnbuitgemaakt.De Minister van Justitie en Veiligheid,D.M. van WeelTweede Kamer, vergaderjaar 2024–2025, 29 628, nr. 12362