'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
SCHIPHOL (ANP) - Het Openbaar Ministerie heeft donderdag in de extra beveiligde rechtbank op Schiphol celstraffen tot twintig jaar geëist tegen vijf mannen en een vrouw voor hun bijdrage aan de poging tot moord op de Iraanse activist en publicist Siamak Tahmasbi in zijn woonplaats Haarlem, in de nacht van 5 op 6 juni 2024. Het OM ziet de zes verdachten als moordcommando die voor geld bereid waren het slachtoffer te doden.
12 minuten geleden
ROTTERDAM (ANP) - Het Openbaar Ministerie (OM) eist twaalf jaar cel en tbs met dwangverpleging tegen een 40-jarige man uit het Limburgse Herten voor het online misbruiken van 245 minderjarige meisjes. De man, Bas P., wordt ervan verdacht sommige meisjes ertoe te hebben gedwongen om vergaande seksuele handelingen voor de camera te verrichten. Hij zou die beelden ook hebben verspreid.
48 minuten geleden
HAARLEM (ANP) - "Jullie hebben mij de eenzaamheid ingestuurd." Dit zei de Iraanse activist en publicist Siamak Tahmasbi donderdag in de extra beveiligde rechtbank op Schiphol tegen de verdachten die terechtstaan voor een poging hem te vermoorden in zijn woonplaats Haarlem. Het slachtoffer woont de zaak bij met persoonsbeveiliging.
1 uur geleden
ROTTERDAM (ANP) - "Als ze mij mijn verhaal hadden laten doen, dan was ik waarschijnlijk niet in hoger beroep gegaan", zei Fouad L. donderdag aan het begin van de zaak. De 35-jarige L. werd vorig jaar februari veroordeeld tot een levenslange celstraf, omdat hij op 28 september 2023 in Rotterdam zijn buurmeisje Romy (14), haar moeder Marlous (39) en geneeskundedocent Jurgen Damen (43) doodschoot. L. stichtte ook brand in zijn woning en in het Erasmus MC.
1 uur geleden
AMSTERDAM (ANP) - De Vrienden van Amstel LIVE en Amstel LIVE in de Kroeg hebben te maken met een datalek. In totaal gaat het om 128.000 e-mailadressen, laat een woordvoerder desgevraagd weten aan het ANP. Het lek vond plaats bij Cloudbear, een leverancier van onderzoeksbureau Abbi Insights, dat voor beide evenementen bezoekersonderzoek uitvoert.
2 uur geleden
DEN HAAG (ANP) - Als asielzoekers gerichte begeleiding krijgen, is de kans groot dat ze een baan weten te vinden. In vijf gemeenten is daar een proef mee gedaan. Van de ruim vijfhonderd deelnemende asielzoekers vond bijna de helft werk. Die baan wisten ze vaak ook te houden, de uitval bleef beperkt, concludeert kennisinstituut Platform31.
3 uur geleden
DRESDEN (ANP) - In Duitsland is een bestelbusje met 1260 kilo zwaar vuurwerk in het laadruim tegengehouden. De bestuurder daarvan was vanuit Tsjechië op weg naar Nederland. De man, een 44-jarige Tsjech, had daar niet de juiste vergunningen voor. Hij is gearresteerd en zit voorlopig vast, meldt de Duitse douane.
4 uur geleden