'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
VLAARDINGEN (ANP) - Een kapperszaak aan de Westhavenkade in Vlaardingen moet in elk geval de komende twee weken dichtblijven. Zondagavond laat was daar een explosie. Het gebouw was vorig jaar meerdere keren beschadigd.
35 minuten geleden
ARNHEM (ANP) - De militaire kamer van de rechtbank heeft maandag een 32-jarige militair uit Spijkenisse, werkzaam bij de Koninklijke Marechaussee (KMar), veroordeeld tot twee jaar cel, waarvan tien maanden voorwaardelijk. Volgens de rechtbank heeft de man jarenlang ongeautoriseerd vertrouwelijke informatie in politiesystemen opgezocht. Een deel daarvan speelde hij door naar twee medeverdachten, die hem beloonden met cocaïne en geld.
1 uur geleden
AALSMEER (ANP) - Een grote brand in een loods aan de Aalsmeerderweg in Aalsmeer veroorzaakt maandag een rookpluim die in de wijde omgeving te zien is. Er is veel materieel van de brandweer opgeroepen. Het gaat om een loods waar auto's in staan, volgens een woordvoerder van de veiligheidsregio. De brandweer zet "volop in op het voorkomen van overslag naar omliggende panden", zegt zij. Er zijn knallen gehoord, maar de oorzaak daarvan is niet bekend.
1 uur geleden
HAARLEM (ANP) - De rechtbank in Haarlem heeft een taakstraf van 120 uur opgelegd aan een voormalig taxichauffeur voor het veroorzaken van een dodelijk ongeluk in het Noord-Hollandse Zwaagdijk-Oost. Daarbij kwamen de passagiers van de taxi, een echtpaar van 87 en 88 jaar uit Hoogkarspel, om het leven.
2 uur geleden
NIJMEGEN (ANP) - De politie heeft maandag twee mannen aangehouden op verdenking van betrokkenheid bij een dodelijk schietincident in Nijmegen op 21 juli. Daarbij kwam een 18-jarige man uit Rotterdam om het leven. De twee verdachten zijn een man van 19 uit Amsterdam en een man van 21 uit Hoorn.
3 uur geleden
TER APEL (ANP) - Het aantal overnachtingen in de nachtopvanglocaties voor asielzoekers is gestegen tot boven de 10.000. Dat komt naar voren uit de cijfers van het Rode Kruis, dat de nachtopvang verzorgt.
3 uur geleden
DEN HAAG (ANP) - In meer dan tweehonderd gemeenten mogen mensen tijdens de komende jaarwisseling geen vuurwerk afsteken. In het landelijke vuurwerkverbod staat dat gemeenten ontheffingen kunnen verstrekken aan verenigingen, maar de meeste gemeenten hebben besloten dat ze daar geen gebruik van willen maken.
3 uur geleden