Brief regering : Kwetsbaarheid beveiliging laptops DJI

26 643
Informatie- en communicatietechnologie (ICT)

Nr. 1087
BRIEF VAN DE STAATSSECRETARIS VAN JUSTITIE EN VEILIGHEID

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 26 januari 2026

Hierbij informeer ik uw kamer over een geconstateerde kwetsbaarheid in de beveiliging
van laptops van DJI die sommige gedetineerden op cel hebben. Het gaat om laptops die
gedetineerden en tbs-gestelden met een omvangrijk dossier (vanaf vijf ordners) kunnen
gebruiken om hun strafdossier te kunnen lezen.

Het is al jarenlang staande praktijk dat gedetineerden en tbs-gestelden de beschikking
kunnen krijgen over een laptop om hun strafdossier in te zien.

Een laptop wordt beschikbaar gesteld indien de justitiabele een daartoe strekkend
verzoek bij het Openbaar Ministerie (OM) heeft ingediend. Het OM bepaalt vervolgens
of digitale inzage in het strafdossier noodzakelijk is en geeft in dat geval aan de
Dienst Justitiële Inrichtingen opdracht om een laptop te verstrekken. Dit betreft
stand alone laptops die niet-geactiveerde wifi hebben en niet over andere functionaliteiten beschikken. In totaal
zijn hiervoor binnen DJI ongeveer 500 laptops beschikbaar. Deze worden uitgereikt
aan gedetineerden met een lopende strafzaak. Het strafdossier staat op een USB-stick
die door DJI aan gedetineerden wordt verstrekt. De laptops zijn beschikbaar voor alle
regimes, zowel binnen het gevangeniswezen als de forensisch psychiatrische centra.

In oktober 2025 is een deel van de laptops vervangen. Het betreft ongeveer 110 laptops.
Op vrijdag 23 januari 2026 is een kwetsbaarheid geconstateerd in de beveiliging van
deze nieuwe laptops. Door een fout in de instelling van de software bestaat er een
kans dat de toegang tot het internet niet volledig is afgesloten. De kwetsbaarheid
is opgemerkt bij een controle door een medewerker beveiliging van DJI binnen één van
de penitentiaire inrichtingen. Daarop is besloten alle laptops die in bruikleen zijn
gesteld direct in te nemen.

Uit een analyse blijkt dat een groot deel van de laptops de kwetsbaarheid niet bevatten.
Deze laptops zijn op zaterdag 24 januari weer ter beschikking gesteld aan gedetineerden ter voorbereiding en behandeling van hun strafzaak.
De ongeveer 110 nieuwe laptops bevatten mogelijk wel de kwetsbaarheid. De nieuwe laptops
waren in een groot deel van de DJI-inrichtingen reeds uitgereikt. Dit geldt ook voor
een aantal AIT’s, maar niet voor de EBI. Deze laptops worden eerst hersteld, gecontroleerd
en pas daarna weer beschikbaar gesteld. Naar verwachting duurt dit herstel enkele
dagen.

DJI onderzoekt of gedetineerden ook daadwerkelijk gebruik hebben gemaakt van de kwetsbaarheid
door het internet te gebruiken en of eventueel gebruik daarvan is gelogd. In het onderzoek
wordt ook nagegaan wat de oorzaak is en hoe dit in de toekomst kan worden voorkomen.
Over de uitkomsten van dit onderzoek en de verbeteracties informeer ik uw Kamer. DJI
heeft het OM en de NOvA geïnformeerd over de ontstane situatie en hen op de hoogte
gehouden.

De Staatssecretaris van Justitie en Veiligheid,
A.C.L. Rutte