'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
WEZEP (ANP) - Bij het ongeluk tussen de touringcar en de bestelbus op de A28 bij Wezep hebben er "heel veel engeltjes op schouders gezeten", zegt burgemeester Tanja Haseloop-Amsing van de gemeente Oldebroek, waar Wezep onder valt. "Dit had nog veel erger kunnen aflopen."
52 minuten geleden
WEZEP (ANP) - In een update rond 11.00 uur meldt de politie dat bij het ongeval op de A28 maandagochtend zestien mensen gewond zijn geraakt. Eerder was sprake van acht mensen met letsel.
56 minuten geleden
HILVERSUM (ANP) - De NPO "respecteert" het besluit van omroep AVROTROS om niet mee te doen aan de aankomende editie van het Eurovisie Songfestival. Wel vindt de NPO het "heel jammer", zei een woordvoerder maandag tegen het ANP.
1 uur geleden
SCHÖNBERG (ANP) - Een openbare school uit de Duitse gemeente Probstei meldt dat de bus die eerder betrokken raakte bij een ongeluk op de A28 leerlingen van die school vervoerde. Het zou gaan om 54 leerlingen en vier leerkrachten die onderweg waren naar Parijs. Er zijn geen aanwijzingen dat er levensbedreigende verwondingen zijn, aldus de school.
2 uur geleden
WEZEP (ANP) - Ongeveer 40 tot 45 Duitse scholieren worden opgevangen in een sporthal in Wezep, meldt de veiligheidsregio. Zij zaten in de touringcar die maandagochtend betrokken was bij een ongeluk op de A28. Veel van hen raakten lichtgewond en zijn eerst nagekeken in de brandweerkazerne van de Gelderse plaats. Daarna gaan ze naar de Erica Terpstrahal.
2 uur geleden
HILVERSUM (ANP) - AVROTROS ziet volgend jaar opnieuw af van deelname aan het Eurovisie Songfestival. De omroep ziet nog te weinig aanknopingspunten om weer deel te nemen, heeft de omroep maandag bekendgemaakt.
2 uur geleden
WEZEP (ANP) - De politie is op de A28 kort na 09.00 uur volop bezig met onderzoek naar het ongeluk dat op de snelweg plaatsvond tussen een touringcar en een bestelbus. De touringcar en de bestelbus liggen enkele honderden meters uit elkaar en elk op een andere weghelft, ziet een ANP-fotograaf.
3 uur geleden