'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
LOENEN (ANP) - Nationaal Ereveld Loenen krijgt vanaf donderdag ruimte voor ongeveer vijfhonderd nieuwe oorlogsgraven. De uitbreiding is nodig omdat de huidige grafvakken vrijwel vol zijn en er ieder jaar nog oorlogsslachtoffers worden herbegraven. Het is voor het eerst sinds halverwege de vorige eeuw dat een Nederlands ereveld op deze manier wordt uitgebreid.
50 minuten geleden
AMERSFOORT (ANP) - Staatsbosbeheer neemt meer tijd voor een definitief besluit over de toekomst van zijn zeven buitencentra. De overheidsorganisatie kondigde in juli aan de bezoekerscentra per 1 januari 2027 te willen sluiten, maar heeft nu toch besloten ze langer open te houden. Die tijd wordt gebruikt om "mogelijkheden te verkennen en per locatie gesprekken te voeren met partners en andere stakeholders".
51 minuten geleden
ARNHEM (ANP) - De rechtbank in Arnhem heeft Mark I. (54) dinsdag conform de eis van het Openbaar Ministerie twintig jaar cel opgelegd voor het wurgen van zijn partner Nelleke (64) half december vorig jaar in het Gelderse Beuningen.
57 minuten geleden
ZWOLLE (ANP) - Het gerechtsgebouw in Zwolle is dinsdagmiddag kort ontruimd geweest nadat brand was ontstaan in de parkeergarage onder het gebouw, meldt de veiligheidsregio. De brand ontstond in een technische ruimte.
59 minuten geleden
ROTTERDAM (ANP) - Jalal O. moet worden vrijgesproken van het runnen van een drugslab aan de Schammenkamp in Rotterdam, dat in de avond van 29 januari 2024 explodeerde. Daarvoor pleitte O.'s advocaat Tim Scheffer dinsdag bij de rechtbank in Rotterdam.
1 uur geleden
ROTTERDAM (ANP) - Ongeveer tweehonderd mensen hebben in Rotterdam-Zuid afscheid genomen van Alfredo Goeloe. De man kwam op 12 september op 51-jarige leeftijd om het leven nadat hij onwel werd tijdens een aanhouding door agenten op de Vaarnerkamp in Rotterdam-Zuid.
1 uur geleden
AMSTERDAM (ANP) - Een 20-jarige Amsterdammer die wordt verdacht van betrokkenheid bij het voorbereiden van een aanslag op een synagoge in Heemstede, komt binnenkort onder voorwaarden vrij. Dat heeft de rechtbank in Amsterdam dinsdag bepaald tijdens de eerste inleidende zitting in de zaak tegen de man. Verdachte A.B. krijgt onder meer een enkelband en moet zich geregeld melden bij de reclassering.
2 uur geleden