'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
DEN HAAG (ANP) - De politie heeft vier verdachten aangehouden nadat vrijdag een drugslab werd aangetroffen in de Meidoornstraat in Den Haag. Vrijdagmiddag werd in de woning al een 39-jarige man uit Den Haag aangehouden. Hij zat "onder de vloeistoffen" en werd naar het ziekenhuis gebracht. Later werden nog drie andere verdachten aangehouden, meldt de politie zaterdag.
39 minuten geleden
DEN HAAG (ANP) - Op verschillende wegen naar Zuid-Europese vakantiebestemmingen is het erg druk met vakantieverkeer. Het loopt vast op de gebruikelijke punten waar het elke zomer filerijden is, zegt een woordvoerder van de ANWB.
1 uur geleden
AMSTERDAM (ANP) - Na het zinken van een duwboot in de Coenhaven in Amsterdam is een opvarende vermist geraakt. Er is gezocht met een sonarboot en meerdere duikteams, maar zowel de politie als de veiligheidsregio houdt er rekening mee dat deze persoon niet meer leeft. Ze spreken intussen van een bergingsoperatie.
1 uur geleden
HOUTEN (ANP) - Het wordt komende week goed weer voor deelnemers aan de Nijmeegse Vierdaagse. Weeronline verwacht "ronduit gunstige" weersomstandigheden voor het lopen van lange afstanden, met middagtemperaturen van 20 tot 22 graden. Dat is volgens de weerdienst iets minder warm dan gebruikelijk, als het eind juli ruim 24 graden is in de regio Nijmegen. "Die paar graden lager is iets gunstiger voor het leveren van lichamelijke inspanning, maar het is niet zo fris dat je tijdens pauzes sterk afkoelt."
3 uur geleden
De familie van de eerder deze week overleden acteur Cees Geel heeft een digitaal condoleanceregister geopend. De nabestaanden vragen ook het publiek om op deze pagina herinneringen aan Geel en zijn werk te delen.
5 uur geleden
LICHTENVOORDE (ANP) - Ook de tweede stuntman die zich op het Achterhoekse festival de Zwarte Cross heeft gewaagd aan de "katapultsprong" is gewond geraakt. Laurent Arrabito heeft bij de landing zijn enkel gebroken, meldt de organisatie vrijdagavond op Instagram. Donderdag moest collega-stuntman Jim van Nes al naar het ziekenhuis toen hij na de sprong van 75 meter verkeerd terechtkwam. Vanwege het uitvallen van de stuntmannen wordt de katapultstunt de komende dagen niet meer uitgevoerd.
12 uur geleden
DEN HAAG (ANP) - De Marokkaanse autoriteiten hebben met hulp van hacksoftware geprobeerd journalisten te bespioneren, onder wie een Nederlandse correspondent. Dat schrijft de Spaanse krant El Confidencial op basis van een lijst die het in handen heeft met daarop mobiele nummers die de Marokkaanse inlichtingendienst tussen 2018 en 2019 probeerde te hacken.
12 uur geleden