'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
AMSTERDAM (ANP) - In het H'ART Museum in Amsterdam is de inrichting begonnen van de overzichtstentoonstelling van het werk van de Franse schilder Henri Matisse, die op 3 oktober opengaat voor het publiek.
3 minuten geleden
DEN HAAG (ANP) - Defensie kan doorgaan met de bouw van een militair radarstation bij Herwijnen. De Raad van State heeft bezwaren van onder anderen enkele bewoners, de gemeenteraad en het college van burgemeester en wethouders van de gemeente West-Betuwe verworpen.
53 minuten geleden
DEN HAAG (ANP) - Het aantal meldingen dat bij PersVeilig is binnengekomen van journalisten die belaagd zijn tijdens de extreemrechtse demonstratie op het Malieveld in Den Haag zaterdag, is opgelopen naar acht. Aanvankelijk waren er drie meldingen gedaan en maandag waren er twee bijgekomen.
57 minuten geleden
DINXPERLO (ANP) - Bij het blussen van de brand bij een afvalverwerker in het Gelderse Dinxperlo is in de nacht van maandag op dinsdag PFAS in het rioolwater terechtgekomen. Dat meldt de gemeente Aalten, waar het dorp onder valt. De brandweer heeft bluswater gebruikt uit de recreatieplas Het Blauwe Meer, waarvan in 2024 al bekend werd dat het besmet is met PFAS. Water uit dat meer is vermengd geraakt met het rioolwater.
12 uur geleden
COLOMBO (ANP/AFP) - Het Hooggerechtshof van Sri Lanka heeft vijftien mannen tot 220 jaar celstraf veroordeeld. Zij waren direct betrokken bij de zelfmoordaanslagen in Sri Lanka op eerste paasdag in 2019. Hierbij kwamen 279 mensen om het leven, onder wie drie Nederlanders.
14 uur geleden
UTRECHT (ANP) - Wakker Dier heeft een kort geding aangespannen tegen NS over een geweigerde reclamecampagne. De dierenrechtenorganisatie wilde op stations posters laten ophangen met daarop een koe, een varken, een kip en de vraag: "Zullen we eens een dagje niet 650.000 dieren eten?" Daarmee vraagt Wakker Dier aandacht voor haar jaarlijkse initiatief Eet Geen Dierendag. NS Stations wil de oproep echter niet laten zien.
17 uur geleden
DEN HAAG (ANP) - De Autoriteit Consument en Markt (ACM) mag straks ook overnames en fusies van kleinere bedrijven gaan beoordelen. De Tweede Kamer stemde in met een wet die dat regelt, op initiatief van PRO-Kamerlid Julian Bushoff.
17 uur geleden