'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
DEN HAAG (ANP) - De politie heeft 38 mensen aangehouden die zondag deelnamen aan een betoging van actiegroep Extinction Rebellion (XR). Daarbij blokkeerde een deel van de demonstranten opnieuw de A12 in Den Haag.
1 uur geleden
EINDHOVEN (ANP) - In een woning aan de Oude Stadsgracht in Eindhoven is zondag aan het eind van de middag een overleden persoon gevonden. Het slachtoffer had een steekwond, meldt de politie op X. Een man is meegenomen naar buiten, bevestigt een woordvoerder na berichtgeving door Omroep Brabant. Deze persoon is niet aangehouden. Over een eventuele relatie tussen de twee is nog niets bekend.
2 uur geleden
DEN HAAG (ANP) - De A12 bij Den Haag is zondag vanaf 14.30 uur weer vrijgegeven voor verkeer na een blokkade van Extinction Rebellion (XR). Ongeveer dertig leden van de klimaatactiegroep liepen rond 13.00 uur de oprit naar de Utrechtsebaan bij het Malieveld op. Zoals bij eerdere acties gaf de burgemeester van Den Haag vrijwel direct de aanwijzing de blokkade te beëindigen.
6 uur geleden
DEN HAAG (ANP) - Extinction Rebellion (XR) heeft zondagmiddag opnieuw de A12 in Den Haag geblokkeerd. Activisten betraden rond 13.00 uur de oprit naar de Utrechtsebaan bij het Malieveld, vanaf een zebrapad op de kruising met de Zuid-Hollandlaan.
7 uur geleden
AMSTERDAM (ANP) - De politie heeft zondagochtend in Zwijndrecht een 19-jarige man uit die plaats aangehouden na een schietincident op een Amsterdams festival zaterdagavond. Daarbij raakten een man en een vrouw gewond.
8 uur geleden
BEILEN (ANP) - Op de A28 bij het Drentse Beilen is zondagochtend een kind overleden door een eenzijdig ongeluk, meldt de politie. Het ongeval gebeurde rond 08.50 uur op de afrit van de snelweg. In de auto zaten nog vier andere mensen: twee volwassenen en twee kinderen. Zij zijn zwaargewond naar het ziekenhuis gebracht.
9 uur geleden
ROTTERDAM (ANP) - De man die zaterdagavond overleed tijdens een aanhouding door de politie in Rotterdam is een 51-jarige man uit die stad. Dat meldt het Openbaar Ministerie zondagochtend.
11 uur geleden