'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
ZEVENAAR (ANP) - De politie heeft zaterdagmiddag zo'n honderd demonstranten aangehouden in verband met de snelwegblokkade van Extinction Rebellion bij Zevenaar. Tientallen mensen wisten de A12 bij de Gelderse plaats op te gaan, wat niet is toegestaan. Allen zijn aangehouden voor overtreding van de Wet Openbare Manifestaties.
18 minuten geleden
ZEVENAAR (ANP) - De A12 bij Zevenaar is na de blokkade van Extinction Rebellion (XR) weer vrij in de richting van de Duitse grens. Tientallen activisten van de klimaatactiegroep betraden rond het middaguur de snelweg om aandacht te vragen voor het klimaat en het kabinet op te roepen te stoppen met subsidiëring van fossiele brandstoffen.
31 minuten geleden
DEN HAAG (ANP) - De politie zegt dat de rust in het centrum van Den Haag rond 15.00 uur op zaterdag is wedergekeerd. Agenten zijn volgens een woordvoerder op diverse plekken in de stad nog wel alert op eventuele verstoringen.
40 minuten geleden
ZEVENAAR (ANP) - De politie heeft naar schatting honderd demonstranten van Extinction Rebellion (XR) in Zevenaar weggehaald in de omgeving van de oprit naar de A12, meldt een verslaggever van het ANP. De demonstranten worden weggevoerd in bussen.
1 uur geleden
DEN HAAG (ANP) - "Belangrijk dat hier snoeihard tegen opgetreden wordt", schrijft justitieminister David van Weel op sociale media over de extreemrechtse geweldplegers in Den Haag.
2 uur geleden
DEN HAAG (ANP) - Vanwege aanhoudend geweld op het Malieveld heeft de gemeente een noodbevel uitgevaardigd voor een deel van Den Haag. Dat betekent dat de politie mensen die "bijdragen aan wanordelijkheden" uit dat gebied mag verwijderen.
2 uur geleden
DEN HAAG (ANP) - De demonstratie 'Tegen fascisme en voor inclusiviteit' op het Spuiplein in Den Haag is afgelopen. De laatste mensen lopen weg, ziet een ANP-verslaggever. De organisatie roept deelnemers op niet via het Centraal Station te gaan, omdat dat dicht bij het Malieveld is, waar een grimmige sfeer is ontstaan en de ME wordt aangevallen. De deelnemers kunnen onder begeleiding van de politie naar station Den Haag Holland Spoor.
2 uur geleden