Een groep cyberexperts onderzoekt momenteel de Citrix-inbraak bij het Openbaar Ministerie. Het rapport van dit onderzoek wordt in april verwacht, aldus demissionair minister Van Oosten van Justitie en Veiligheid in een brief aan de Tweede Kamer. In september kondigde het kabinet aan dat een commissie de inbraak, de gevolgen en de reactie van het OM zou onderzoeken.

Een deel van het onderzoek richt zich op het verbeteren van de IT-weerbaarheid van het OM en de samenwerking met ketenorganisaties. Minister Van Oosten gaf in november aan dat hij later meer informatie over de planning en resultaten zou geven. De commissie bestaat uit Jaap Smit, Michel van Eeten en Bert Voorbraak en startte op 1 december, ondersteund door het COT Instituut voor Veiligheids- en Crisismanagement. Het rapport wordt uiterlijk in april 2026 verwacht. Op 17 juli koppelde het OM zijn systemen van het internet los na een waarschuwing van het NCSC over een kwetsbaarheid in Citrix, die uiteindelijk werd uitgebuit door aanvallers.