'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
ROTTERDAM (ANP) - Zeven mensen die gewond raakten door de trambotsing op de Erasmusbrug in Rotterdam zijn naar het ziekenhuis gebracht. Een van hen is zwaargewond, meldt Veiligheidsregio Rotterdam-Rijnmond.
24 minuten geleden
HAARLEM (ANP) - De rechtbank in Haarlem heeft woensdag de 20-jarige Mahir B. uit Purmerend veroordeeld tot vijf jaar gevangenisstraf voor zijn betrokkenheid bij een aanslag met een vuurwerkbom in de Maasstraat in zijn woonplaats in december 2024. Daarbij raakte een 16-jarige jongen ernstig gewond.
32 minuten geleden
DEN HAAG (ANP) - Boeren kunnen langer nadenken of ze minder koeien willen houden en daarvoor subsidie willen ontvangen. De subsidieregeling daarvoor zou eigenlijk eind deze maand sluiten, maar het ministerie verlengt deze tot eind januari 2027. De afgelopen maanden hebben slechts 42 boeren zich aangemeld, waarmee 700 koeien minder gehouden worden.
1 uur geleden
ROTTERDAM (ANP) - Vervoersbedrijf RET laat in een verklaring weten erg geschrokken te zijn van de kop-staartbotsing van twee trams op de Erasmusbrug. "We hebben de beelden zien langskomen en zijn erg geschrokken. We leven mee met de slachtoffers en de aanwezige reizigers."
2 uur geleden
ROTTERDAM (ANP) - Op de Erasmusbrug in Rotterdam zijn twee trams op elkaar gebotst. Daarbij zijn achttien mensen gewond geraakt, van wie twee zwaargewond, meldt de veiligheidsregio.
2 uur geleden
ZAANDAM (ANP) - Tata Steel moet voor de tweede keer in een maand tijd een boete van 100.000 euro betalen, omdat het staalbedrijf rauwe kooks heeft geproduceerd. Daarbij komen stoffen vrij die schadelijk zijn voor mens en milieu. De Omgevingsdienst Noordzeekanaalgebied (OD NZKG) heeft in de afgelopen jaren al drie keer een zogeheten last onder dwangsom opgelegd aan Tata Steel, om zo te proberen het ontstaan van rauwe (ongare) kooks te stoppen.
3 uur geleden
NIJMEGEN (ANP) - Er is een 18-jarige man uit Rotterdam aangehouden voor mogelijke betrokkenheid bij het dodelijke schietincident dinsdagavond nabij de Vierdaagsefeesten in Nijmegen. Dat meldt de politie. De omgeving is woensdagochtend nog steeds afgezet voor forensisch onderzoek.
7 uur geleden