'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
DEN HAAG (ANP) - De grote zorgverzekeraars hebben op de laatste dag voor het verstrijken van de deadline hun premies voor 2027 bekendgemaakt. Achmea, Menzis en CZ leggen geld bij om de stijging van de zorgpremies te beperken.
24 minuten geleden
DEN HAAG (ANP) - In de Eerste Kamer is nog geen zicht op een meerderheid voor het pakket aan belastingen voor 2027. Als dezelfde partijen in de senaat voor het plan stemmen als in de Tweede Kamer, zijn er zeker nog vier zetels nodig.
4 uur geleden
DEN HAAG (ANP) - Stap niet uit het kabinet, die oproep doet D66-fractievoorzitter Jan Paternotte aan de VVD. Hij wil "samen werk maken van een serieuze doorstart" in de coalitie, nadat D66 en CDA wel voor het belastingplan stemden maar VVD niet.
5 uur geleden
DEN HAAG (ANP) - VVD-fractieleider Ruben Brekelmans wil binnen zijn partij bespreken hoe het nu verder moet met de coalitie. Zijn fractie stemde tegen het belastingplan van het kabinet, nadat D66 en het CDA een deal sloten met PRO en Volt voor steun. Brekelmans vindt de gebeurtenissen van donderdag "ontluisterend".
5 uur geleden
DEN HAAG (ANP) - Premier Rob Jetten gaat vrijdagochtend praten met de vicepremiers Dilan Yeşilgöz (VVD) en Bart van den Brink (CDA). Dat zegt hij donderdagavond na de stemmingen over het belastingplan. Coalitiepartij VVD stemde namelijk tegen dat pakket aan belastingen voor volgend jaar, nadat D66 en CDA een deal sloten met PRO en Volt.
5 uur geleden
DEN HAAG (ANP) - De Tweede Kamer stemt ook in met het voorstel om in box 3 belasting te heffen op de winst uit vermogen. Behalve de coalitie stemden ook rechtse partijen JA21, SGP en BBB voor. Daarmee lijkt het wetsvoorstel ook op een meerderheid te kunnen rekenen in de Eerste Kamer.
5 uur geleden
DEN HAAG (ANP) - Een meerderheid van de Tweede Kamer stemt in met het pakket aan belastingen voor 2027. Coalitiepartij VVD stemde tegen, nadat een voorstel van PRO en Volt voor een hogere belasting op vermogens eerder die avond aan dat pakket werd toegevoegd.
6 uur geleden