'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
HOUTEN (ANP) - Voor het eerst sinds 16 juni is het in De Bilt niet warmer geweest dan 20 graden. Daarmee is het recordaantal opeenvolgende warme dagen, waarbij het warmer moet zijn dan 20 graden, op 64 blijven staan. Het werd in De Bilt woensdag niet warmer dan 19,7 graden, aldus Weeronline.
14 minuten geledenFREDERICKTOWN (ANP) - In de Verenigde Staten zijn drie Nederlanders om het leven gekomen toen de Ford Transit waarin ze zaten werd geraakt door een vrachtwagen. Het gebeurde dinsdagmiddag (plaatselijke tijd) in Fredericktown, in de staat Ohio. Volgens de verkeerspolitie van Ohio verzuimde de Nederlandse bestuurder van het busje te stoppen bij een stopbord, waarna een vrachtwagen op het busje inreed.
1 uur geledenDEN HAAG (ANP) - Supermarktketen Lidl waarschuwt voor een chocoladepudding met een bacterie die maag- en darmklachten kan veroorzaken. Het gaat om de Milbona High Protein Pudding Chocolate Flavour 200 gram met de houdbaarheidsdatum 14-09-2026. "Eet de pudding niet."
1 uur geledenDEN BOSCH (ANP) - De gemeente Den Bosch wil de mogelijkheid om "harde maatregelen" te kunnen nemen als er onrust en onveilige situaties ontstaan rondom de mogelijke asielopvang in Engelen. Dat staat in een voorlopig leefbaarheidsplan, dat woensdag werd bekendgemaakt. De gemeente presenteert daarin een zogenoemde 'escalatieladder', waarbij zij bij de laatste stap dwangsommen wil kunnen opleggen aan het COA. Ook willen ze bij aanhoudende onrust de vergunningsvoorwaarden kunnen aanpassen.
2 uur geledenDEN HAAG (ANP) - Bestuurders van trekkers die op de snelweg rijden zouden strafrechtelijk moeten worden aangepakt. Datzelfde geldt bij het afplakken van kentekens. Dat is het uitgangspunt voor het handelen van politie en Openbaar Ministerie in afstemming met gemeenten, zegt een woordvoerder van het Parket-Generaal van het OM.
3 uur geledenASSEN (ANP) - Geen van de twaalf Drentse gemeenten heeft woensdag een handtekening gezet onder een protestbrief van boeren. Dat laat de organisatie weten en bevestigen de gemeenten tegen ANP. In de brief vroegen boeren de gemeenten om steun en politieke actie tegen de stikstofplannen van het kabinet.
3 uur geledenUTRECHT (ANP) - Reizigersorganisaties hebben ingestemd met de nieuwe regel van de NS dat bagage niet meer op een treinstoel geplaatst mag worden. De NS laat weten dat de maatregel wordt opgenomen in de huisregels en dat die vanaf 4 september ingaat.
3 uur geleden