'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
DEN OEVER (ANP) - De versterking en vernieuwing van de Afsluitdijk is donderdag afgerond. Rijkswaterstaat meldt dat een nieuw gemaal en spuisluizen in gebruik zijn genomen en daarmee is de grote renovatie van de dijk nu klaar. Het vernieuwingsproject startte in 2019. Op en rond de dijk staan nog enkele projecten gepland, maar "het grote werk is gedaan".
37 minuten geleden
AMSTERDAM (ANP) - De douane heeft dinsdag op Schiphol achttien kilo cocaïne gevonden bij een bemanningslid van een vliegtuig. Over de luchtvaartmaatschappij doet de douane geen uitspraak. Het bemanningslid is aangehouden.
1 uur geleden
ARNHEM (ANP) - Het Openbaar Ministerie zegt dat het nooit eerder een technisch zo geraffineerde ict-infrastructuur in een zaak rond beleggingsfraude heeft gezien als in die rond de 48-jarige Ehud T. "Niet eerder zo uitgebreid, wijdvertakt, internationaal, onnavolgbaar en anoniem", aldus de officier van justitie in een uitvoerige toelichting, tijdens de eerste inleidende zitting in de strafzaak tegen T. bij de rechtbank in Arnhem. Justitie verdenkt hem ervan dat hij met zijn criminele netwerk circa 550 mensen heeft opgelicht, voor in totaal 24 miljoen euro.
1 uur geleden
HILVERSUM (ANP) - De uitzending van De slimste mens van donderdagavond begint met een kort eerbetoon aan jurylid Paulien Cornelisse. Zij overleed woensdag aan kanker. Presentator Herman van der Zandt zal het woord tot de kijker richten, laat een woordvoerder van KRO-NCRV weten.
1 uur geleden
ROTTERDAM (ANP) - De mbo-scholen Albeda en Zadkine, die samen ongeveer 38.000 leerlingen opleiden, willen fuseren tot een mbo-instelling voor de regio Rotterdam-Rijnmond. Als een van de redenen voor het fusieplan noemen beide scholen de snel veranderende arbeidsmarkt.
1 uur geleden
DEN HAAG (ANP) - In meerdere gemeenten kunnen inwoners gratis pride-vlaggen ophalen. Volgende week is Paarse Vrijdag, en enkele dagen later coming-outdag. Met de regenboogvlag kunnen mensen hun stadgenoten steunen, is de gedachte.
3 uur geleden
DEN BOSCH (ANP) - Betere bescherming van privégegevens, een duidelijk handelingsperspectief bij dreiging en betere afstemming met politie en werkgever. Dat zijn concrete maatregelen die vakbond Juvox noemt om medewerkers van de Dienst Justitiële Inrichtingen (DJI) te beschermen tegen bedreiging en geweld, ook buiten de gevangenismuren.
3 uur geleden