Uit een in opdracht van het ministerie van Justitie en Veiligheid uitgevoerd onderzoek bleek dat de computerbeveiliging van het Openbaar Ministerie al jaren vóór de cyberaanval in 2025 onvoldoende was. Het OM beschikte volgens het onderzoek niet over een systeem om verdachte activiteiten op het eigen IT-netwerk te monitoren. De aanval vond plaats via een kwetsbaarheid in Citrix-software waarmee medewerkers op afstand toegang kregen tot het werknetwerk. In het eindrapport van een commissie onder leiding van Jaap Smit staat dat het nog lang zal duren voordat de door de aanval ontstane achterstanden zijn weggewerkt. Ook is volgens het rapport nog veel preventief werk nodig om de organisatie weerbaarder te maken tegen cyberaanvallen.