'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
AMSTERDAM (ANP) - Alle 218 demonstranten die vrijdag zijn aangehouden bij de bouwplaats van een datacentrum van Microsoft in Amsterdam zijn weer vrij. Een van hen heeft de nacht in een politiecel doorgebracht en mocht in de loop van de dag naar huis, zegt een politiewoordvoerder zaterdag.
1 uur geleden
DINTELOORD (ANP) - De politie heeft deze week in het Brabantse dorp Dinteloord bijna 10.000 cobra's, lawinepijlen en zware shells (mortierbommen) gevonden in een garagebox aan de De Vriesstraat. Een 25-jarige man uit Dinteloord is woensdagavond aangehouden en vrijdagavond nog een 42-jarige man uit Steenbergen, meldt de politie zaterdag.
2 uur geleden
DEN HAAG (ANP) - Massadonor Simon heeft afspraken gemaakt met de Stichting Donorkind over het doneren van zijn sperma. De stichting meldt dat Simon een contract heeft getekend waarin staat dat hij geen zaad meer mag doneren en ook niet aan nieuwe wensouders mag laten weten dat hij dat zou willen. Ook moet de donor het zaad dat nog bij klinieken ligt opgeslagen laten vernietigen.
6 uur geleden
DE BILT (ANP) - De eerste officiële vorst van het najaar is een feit, meldt Weeronline. In De Bilt zakte de temperatuur zaterdagochtend vroeg naar -1,4 graden. Lokaal werd in de nacht van donderdag op vrijdag al de eerste vorst gemeten. Dat gebeurde in het zuiden van het land, op plekken in Brabant, Limburg en delen van Zeeland.
10 uur geleden
GROU (ANP) - De A32 ter hoogte van het Friese Grou is vrijdagavond even voor middernacht in beide richtingen heropend. De weg ging donderdagavond dicht door een gevaarlijke situatie bij het Aquaduct Mid-Fryslân. De glasplaten van de lampen boven het wegdek konden naar beneden vallen. De werkzaamheden zijn sneller dan verwacht afgerond. Eerder vrijdagavond ging de weg in één rijrichting alweer open.
15 uur geleden
DEN HAAG (ANP) - Het kabinet wil dat kinderen niet meer automatisch alleen de achternaam van hun vader krijgen, als de ouders het niet eens worden over de naam. Een aangenomen motie van die strekking van PRO en D66 is vertaald in een wetsvoorstel dat in januari in consultatie gaat. Belanghebbenden krijgen dan de gelegenheid hun mening te geven voor het wetsvoorstel wordt ingediend.
18 uur geleden
AMSTERDAM (ANP) - De politie heeft vrijdag naar schatting tussen de 150 en 200 demonstranten aangehouden bij de bouwplaats van een datacentrum van Microsoft aan de Plimsollweg in Amsterdam-West. Ze worden verdacht van huisvredebreuk, meldt de politie.
22 uur geleden