Systemen gemeenten en ziekenhuizen gefikst, afkoppelen niet nodig
DEN HAAG (ANP) - Meerdere gemeenten en ziekenhuizen die gebruikmaken van diensten van Citrix zeggen dat ze die vorige maand al hebben gerepareerd, nadat een gat in de beveiliging was ontdekt. Daarom hoeven ze de systemen nu niet los te koppelen, zoals het Openbaar Ministerie wel heeft gedaan.
Het ANP heeft een rondgang gemaakt langs gemeenten, ziekenhuizen, zorginstellingen en veiligheidsregio's. De Limburgse gemeente Peel en Maas laat weten: "Op 17 juni hebben wij dit probleem gedetecteerd en op 18 juni hebben we dit gerepareerd. Het was bij ons een maand geleden dus al opgelost." Wageningen zegt de systemen meteen te hebben geüpdatet. "Onze infrastructuur is daarmee beschermd tegen de aangegeven kwetsbaarheid. Wij zien daarom voor nu geen reden om verdere maatregelen te treffen." Ook gemeenten als Leeuwarden, Putten, Dijk en Waard en Bodegraven-Reeuwijk zeggen direct te hebben gepatcht.
Het Zaans Medisch Centrum zegt de kwetsbaarheid te hebben "verholpen door tijdig de updates uit te voeren. Daardoor hoeft het telewerken in het ZMC niet afgesloten te worden." Ook ziekenhuizen Slingeland (Doetinchem), SJG (Weert) en Antonius (Sneek) zeggen dat ze meteen hebben geüpdatet. Ook zijn er gemeenten, ziekenhuizen en regio's die geen gebruik maken van de diensten.
Waarschuwing
Het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid had vorige maand gewaarschuwd voor problemen bij de diensten NetScaler ADC en NetScaler Gateway van het bedrijf Citrix. Kwaadwillenden konden toegang krijgen tot dat systeem. Een van de kwetsbaarheden "wordt actief misbruikt", aldus het beveiligingsadvies.
Na de waarschuwing van het NCSC heeft de Informatiebeveiligingsdienst (IBD) van de Vereniging van Nederlandse Gemeenten (VNG) meerdere keren opgeroepen om de systemen bij te werken. Die oproep is vrijdag herhaald. De dienst heeft geen meldingen van gemeenten gekregen dat kwaadwillenden het gat hebben weten te gebruiken. "Als dat wel het geval was, zouden wij het wel weten. Ons contact is zodanig dat gemeenten dat snel aan ons melden", zegt een woordvoerder.
Forensisch onderzoek
De IBD heeft gemeenten vrijdag opgeroepen om forensisch onderzoek te laten doen wanneer ze de software nog niet hebben geüpdatet. Dan kunnen ze zien of kwaadwillenden zijn binnengedrongen. Dat advies is naar alle 342 gemeenten gestuurd. Zij moeten zelf beoordelen of het voor hen geldt, de IBD weet dat niet, aldus de woordvoerder.
Het is niet bekend of het Openbaar Ministerie de Citrix-systemen heeft bijgewerkt na de oproep van het NCSC. Het OM geeft geen antwoord op vragen daarover.
Meer uit Binnenland
ROERMOND (ANP) - De 59-jarige Fouzia R. is volgens het Openbaar Ministerie als enige verantwoordelijk voor de gewelddadige dood van haar 14-jarige dochter Nour. Het meisje werd op 20 april doodgestoken in een woning aan de Elzenstraat in het Venlose stadsdeel Blerick. Haar vader geldt niet langer als verdachte, aldus het OM.
2 uur geleden
LELYSTAD (ANP) - Agenten hebben woensdag in een loods aan de Werfweg in Lelystad ongeveer 3000 kilo aan illegaal zwaar vuurwerk in beslag genomen, meldt de politie donderdag. Ook is een 33-jarige man aangehouden.
3 uur geleden
DEN HAAG (ANP) - Het Nationaal Cyber Security Centrum (NCSC) heeft donderdagmiddag nog geen signalen dat de kwetsbaarheden in programmeertaal PHP succesvol zijn misbruikt. Dat meldt de instantie in een nieuwe update. "Ook zijn er momenteel geen aanwijzingen dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen."
5 uur geleden
AMSTERDAM (ANP) - Een 40-jarige man uit Zaandam is veroordeeld tot een week cel en dertig uur taakstraf voor het vernielen van een politievoertuig op maandag in de Amsterdamse wijk Floradorp, meldt het Openbaar Ministerie donderdag. Eerder werd een 22-jarige Amsterdammer al veroordeeld voor vernielingen in Floradorp.
5 uur geleden
BILTHOVEN (ANP) - De kans is heel klein dat een mens besmet raakt met het Shamonda-virus, een veeziekte. En als mensen toch worden geïnfecteerd, hebben de meeste mensen voldoende weerstand. "We kunnen niet uitsluiten dat het virus ook mensen kan infecteren, maar we denken dat het risico laag is", zegt viroloog Chantal Reusken van het Rijksinstituut voor Volksgezondheid en Milieu (RIVM).
6 uur geleden
AMSTERDAM (ANP) - De politie gaat ervan uit dat de 29-jarige Hajar is omgebracht in een antikraakpand in de Amsterdamse wijk Buitenveldert. Een woordvoerder bevestigde een bericht hierover bij de lokale zender AT5.
6 uur geleden
DEN HAAG (ANP) - De Autoriteit Persoonsgegevens (AP) heeft tot nu toe geen meldingen ontvangen van datalekken als gevolg van de kwetsbaarheden in programmeertaal PHP. Organisaties zijn wettelijk verplicht het te melden als er een mogelijk datalek is waarbij persoonsgegevens betrokken zijn.
6 uur geleden