Unbekannte Hacker nutzten im September 2025 eine Ivanti‑Schwachstelle, um in die Systeme der niederländischen Gefängnisbehörde Dienst Justitiële Inrichtingen einzudringen. Sie blieben bis Februar 2026 unentdeckt und konnten in dieser Zeit auf dienstliche Geräte zugreifen sowie Kontakt‑ und Zertifikatsdaten von Bediensteten einsehen. Nach der Entdeckung informierte die Behörde ihr Personal und leitete Schutzmaßnahmen ein.