'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
DEN HAAG (ANP) - De verdenkingen tegen een Egyptenaar die eerder deze maand in Nederland is aangehouden voor mishandeling, zijn uitgebreid. Het Openbaar Ministerie meldt dat de man nu ook wordt verdacht "diensten te hebben verleend voor een buitenlandse mogendheid".
3 minuten geleden
DEN HAAG (ANP) - Koning Willem-Alexander en koningin Máxima leven mee met de slachtoffers en nabestaanden van het treinongeluk nabij Urda in Spanje. In een bericht op sociale media staat het koningspaar stil bij het dodelijke ongeluk van woensdagochtend, waarbij 68 mensen om het leven kwamen.
1 uur geleden
ROERMOND (ANP) - Meer regie, samenwerking en investeringen zijn nodig om Nederland van voldoende zoetwater te blijven voorzien. Die oproep doen de hoogste bestuurders van twaalf waterschappen. De extreme droogte van afgelopen zomer heeft laten zien hoe kwetsbaar het watersysteem is, zeggen de dijk- en watergraven. "Droogtemaatregelen dulden geen uitstel meer."
2 uur geleden
DEN HAAG (ANP) - Pluimveehouders moeten per direct hun kippen binnenhouden om de verspreiding van vogelgriep zoveel mogelijk te beperken. Staatssecretaris Silvio Erkens (Landbouw, VVD) heeft vanwege drie uitbraken in korte tijd per direct een landelijke ophok- en afschermplicht ingesteld. Hobbyhouders moeten hun kippen of andere vogels zoveel mogelijk beschermen tegen besmetting.
2 uur geleden
AMSTERDAM (ANP) - Het fatbikeverbod in het Amsterdamse Vondelpark blijft van kracht, maar wordt niet uitgebreid naar andere plekken. Dat heeft de gemeente besloten na evaluatie van de maatregel die op 11 mei is ingevoerd.
2 uur geleden
TILBURG (ANP) - De politie heeft in de nacht van maandag op dinsdag een groot aantal illegale vapes gevonden in een pand aan de Lannerstraat in Tilburg. In het pand lagen 5100 THC-vapes en 17.120 vapes met een smaakje opgeslagen die samen een geschatte waarde hadden van bijna 500.000 euro, meldt de politie woensdag. Een 28-jarige Tilburger is aangehouden.
3 uur geleden
UTRECHT (ANP) - De NS laat vanaf 13 december lijnnummers zien op informatieschermen op stations. De nummers moeten reizigers helpen hun trein te herkennen en geven vooral bij overstappen, spoorwijzigingen en verstoringen meer houvast.
4 uur geleden