'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
DEN HAAG (ANP) - Om het afsteken van vuurwerk in stadions effectiever tegen te gaan, moet onder meer de toegangscontrole in stadions verbeteren, adviseert het onafhankelijke Auditteam Voetbal en Veiligheid in een maandag verschenen rapport. Technologie kan daarbij helpen. Als voorbeelden noemt het team scanpoorten, handscanners en slimme camera's. Ook betere controle van personeel, leveranciers en stadionruimtes kan verbetering opleveren.
3 uur geleden
DEN BOSCH (ANP) - Bij het gemeentehuis in Den Bosch zijn maandagavond zo'n honderd mensen samengekomen voor een raadsbijeenkomst over asielopvang in Engelen. Tijdens de inspraakavond kunnen bewoners hun mening geven over de komst van een opvanglocatie voor alleenstaande jonge asielzoekers.
4 uur geleden
DE BILT (ANP) - Het KNMI gaat gebruikers van zijn app vanaf komende week waarschuwen voor lokale zware onweersbuien. Als zo'n zware bui binnen een kwartier op de locatie van de gebruiker wordt verwacht, krijgt die een melding. Het gaat niet om alle buien, maar alleen om "zware onweersbuien die overlast kunnen veroorzaken", legt het instituut uit.
6 uur geleden
WEZEP (ANP) - Vijf gewonden van het ongeval met een touringcar op de A28 bij Wezep liggen nog in het ziekenhuis. Dat laat de gemeente Oldebroek weten, waar Wezep onder valt.
8 uur geleden
LEEUWARDEN (ANP) - De politie heeft niemand aangehouden na de wedstrijd SC Cambuur tegen Feyenoord in Leeuwarden van zondag. De bezoekende fans van de Rotterdamse ploeg gooiden vuurwerk richting het vak met Cambuur-supporters. Daarbij raakten vijf mensen gewond.
11 uur geleden
HILVERSUM (ANP) - De Nederlandse Publieke Omroep gaat geen verzoek indienen bij mediaminister Rianne Letschert om maatregelen te nemen tegen aspirant-omroep Ongehoord Nederland (ON!). De andere ledenomroepen vroegen begin juni aan de NPO om een dergelijk verzoek in te dienen. Volgens de NPO is het echter onduidelijk of er voldoende "juridische grondslag" is "voor het indienen van een verzoek tot intrekking van de voorlopige erkenning van ON!", meldt de NPO maandag.
12 uur geleden
PARAMARIBO (ANP) - Een crowdfunding voor de zoektocht naar de vermiste Nederlandse filmproducent Rodney Leysner heeft inmiddels bijna 15.000 euro opgeleverd. Dat is te zien op de GoFundMe-pagina waar de actie door de familie van Leysner is opgezet. De producent wordt sinds 15 augustus vermist in Suriname.
12 uur geleden