Schriftelijke vragen : De aanval op Nederlandse apparaten door Chinese staatshackers

Vraag 1

Bent u bekend met het bericht «Duizenden apparaten in Nederland getroffen door Chinese
staatshackers»?1

Vraag 2

Sinds wanneer is deze hack bij u bekend? Hoeveel tijd is er verstreken tussen de initiële
aanval en het moment dat het onder uw aandacht kwam?

Vraag 3

Bent u bekend met welk motief Nederlandse apparaten gehackt zijn, naast het kapen
van deze systemen voor het uitvoeren van andere cyberaanvallen? Was deze aanval gericht
of ongericht?

Vraag 4

Welke gevolgen verbindt u aan het de aanval van Chinese staatshackers? Trekt u hierin
gezamenlijk op met de andere getroffen landen?

Vraag 5

Op welke termijn verwacht u een totaalbeeld te hebben van de gevolgen, de schaal en
het motief van deze aanval? Kunt u de analyse (al dan niet vertrouwelijk) aan de Kamer
doen toekomen?

Vraag 6

Is er kritische digitale infrastructuur geraakt door deze aanval? Zijn de volledige
gevolgen voor de cyberveiligheid van Nederland in beeld?

Vraag 7

Is er mogelijk staatsgeheime informatie geraakt in de aanval? Met welke zekerheid
kunt u dat zeggen?

Vraag 8

Op welk detailniveau is het bekend welke personen, organisaties en apparaten getroffen
zijn? Welke rol speelt het Nationaal Cyber Security Centrum (NCSC) nu bij het informeren
en de verdere hulpverlening van getroffenen?

Vraag 9

Kunt u vaststellen of de getroffen apparaten een gedeelde kwetsbaarheid hadden? Hoe
kan deze kwetsbaarheid worden afgedekt? Zou de Cyber Resilience Act (CRA) voorkomen
dat dergelijke hacks in de toekomst weer plaatsvinden?

Vraag 10

Welke rol hebben uw verschillende ministeries bij het verder afhandelen van de gevolgen
van deze aanval?

Vraag 11

Met welke organisaties en partijen werken uw ministeries en de NCSC samen, zowel landelijk
als internationaal, om de aanval verder af te handelen?

Vraag 12

Kunt u deze vragen afzonderlijk van elkaar en op zo kort mogelijke termijn beantwoorden?