'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
EINDHOVEN (ANP) - De 44-jarige man die zaterdag werd aangehouden na de val van een 48-jarige vrouw van een balkon van een woning in Eindhoven, is vrijgelaten. Onderzoek heeft volgens de politie uitgewezen dat de val waarbij de vrouw zwaargewond raakte een ongeluk is. De man is niet langer verdachte.
5 uur geleden
HILVERSUM (ANP) - Tanja Koen, de eerste televisieomroepster van de NCRV, is maandag 24 augustus op 100-jarige leeftijd overleden. Dat heeft de familie maandag bekendgemaakt via de KRO-NCRV. De uitvaart heeft inmiddels in besloten kring plaatsgevonden.
7 uur geleden
DEN HAAG (ANP) - Het Rode Kruis heeft op giro 6868 tot dusver 1,6 miljoen euro aan donaties binnengekregen voor noodhulp in het rampgebied in Nepal, na de zware overstromingen van vorige week. "Dankzij deze steun kan de hulporganisatie duizenden mensen direct helpen met schoon drinkwater, voedsel, dekens en hygiëneproducten", laat de hulporganisatie weten.
9 uur geleden
DEN HAAG (ANP) - Een 33-jarige Groninger is maandag vrijgesproken van het beramen van een ontvoering van prinses Amalia. Volgens de rechter verkeerde Anne Romke van der H. in een psychose, maar waren er nooit daadwerkelijke plannen voor een ontvoering.
11 uur geleden
HILVERSUM (ANP) - Ongehoord Nederland (ON!) heeft het onlineprogramma Let's Twist Again van haar kanalen verwijderd, zo meldt de omroep. Afgelopen week ontstond veel ophef over een aflevering van het programma waarin Adolf Hitler werd aangehaald.
11 uur geleden
DEN HAAG (ANP) - Het kabinet heeft "niet voldoende recht gedaan aan verschillende motieven" tijdens de coronacrisis, zei toenmalig vicepremier Carola Schouten. Volgens Schouten is er "te generiek" gekeken of mensen maatregelen naleefden of niet.
12 uur geleden
DEN HAAG (ANP) - De coalitiepartijen zijn er ook maandagochtend nog niet in geslaagd een akkoord te bereiken over de begroting voor volgend jaar. De partijleiders kwamen rond 9.00 uur weer bijeen op het ministerie van Financiën, waar zij zondag ook al vijftien uur onderhandelden. Rond het middaguur zaten zij daar nog steeds. Een kabinetsvergadering die voor 11.00 uur gepland stond, is al minstens twee uur opgeschoven.
12 uur geleden