'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
AMSTERDAM (ANP) - Een 47-jarige man uit Amsterdam is woensdag overleden nadat hij van een plezierjacht viel op het IJ. Na een grote zoekactie met duikers is het lichaam van de man gevonden, bevestigt de Veiligheidsregio Amsterdam-Amstelland na berichtgeving door Het Parool. De krant meldt dat de politie uitgaat van een noodlottig ongeval.
4 uur geleden
NIJKERK (ANP) - Het verkeer kan beide kanten van de Hardenbergerbrug weer gebruiken, meldt Rijkswaterstaat. Eerder ging de brug waar de A28 overheen loopt al in de richting van Utrecht open, maar nu is ook de richting Zwolle vrijgegeven.
4 uur geleden
NIJKERK (ANP) - Het verkeer op de A28 kan weer richting Utrecht via de Hardenbergerbrug, meldt Rijkswaterstaat. De wegbeheerder heeft herstelwerkzaamheden aan die kant van de brug afgerond. Het vrijgeven van de rijrichting Zwolle duurt wat langer. "Daar wordt nog hard gewerkt aan het afbouwen van de verkeersmaatregelen", aldus Rijkswaterstaat.
6 uur geleden
DEN HAAG (ANP) - Tweede Kamervoorzitter Thom van Campen doet aangifte tegen de pro-Palestijnse demonstranten van XR Justice Now! die dinsdag het vragenuur verstoorden met geschreeuw. Dat bevestigt zijn woordvoerder na berichtgeving van De Telegraaf. Ook krijgen ze een pandverbod opgelegd.
8 uur geleden
DEN HAAG (ANP) - De Hardenbergerbrug gaat naar verwachting om middernacht weer open, meldt minister Vincent Karremans (Infrastructuur en Waterstaat) op X. De brug waar de snelweg A28 overheen gaat, is sinds maandag dicht vanwege spoedwerkzaamheden. Die zouden tot uiterlijk donderdagavond duren. Maar die werkzaamheden zijn eerder klaar dan verwacht, aldus de minister.
9 uur geleden
DEN HAAG (ANP) - VVD-fractievoorzitter Ruben Brekelmans heeft woensdag uitgehaald naar vakbonden, die volgens hem in gesprek moeten gaan met het kabinet. "Als je zegt: eerst moet ik volledig mijn zin krijgen en dan pas kom ik aan tafel, dat vind ik chantage."
10 uur geleden
GRONINGEN (ANP) - De kandidaat om het WK wielrennen in 2032 in Noord-Nederland te organiseren, kan 20 miljoen euro tegemoetzien vanuit het herstelprogramma Nij Begun. Daarmee komt het evenement in deze regio een grote stap dichterbij, meldt het fonds dat is ingesteld vanwege de schade door de aardbevingen in Groningen. De internationale wielerbond UCI moet nog wel een besluit nemen over de locatie. Dat gebeurt op 23 september.
10 uur geleden