'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
BARENDRECHT (ANP) - Demonstranten van de groep Geef Tegengas hebben zaterdag opnieuw een spoorlijn in het havengebied van Rotterdam geblokkeerd. Het is de achtste dag op rij dat dit gebeurt. Goederentreinen kunnen daardoor niet van en naar de haven rijden.
3 uur geleden
DEN HAAG (ANP) - In enkele steden wordt zaterdagmiddag onder de noemer Nationaal Protest geprotesteerd tegen onder meer asielopvang en bezuinigingen op de zorg. De organisatie zei vooraf uit te gaan van een vreedzame en massale demonstratie. De actie was aangekondigd in negen steden. Hier en daar zijn ook mensen de straat opgegaan om een tegengeluid te laten horen.
6 uur geleden
PURMEREND (ANP) - De politie is vrijdagavond op een kermis in Purmerend aangevallen door tientallen jongeren. Dat gebeurde nadat agenten een grote vechtpartij tussen meerdere jonge mensen hadden gestopt. Een deel van de groep keerde zich tegen de politie en bekogelde die met vuurwerk en stenen.
6 uur geleden
ENSCHEDE (ANP) - Radio- en televisiepresentator Bas Westerweel is onverwacht overleden op 62-jarige leeftijd. Dat bevestigt zijn familie aan het ANP na berichtgeving van RTL Boulevard. Westerweel overleed in de nacht van donderdag op vrijdag in zijn slaap.
6 uur geleden
DEN HAAG (ANP) - De politie en de beveiliging van de Westfield Mall of the Netherlands in Leidschendam hebben zaterdagochtend een paar honderd mensen uit het winkelcentrum weggestuurd. Voor de Swatchwinkel stond een lange rij omdat daar zaterdag een nieuw horloge in de verkoop zou gaan.
9 uur geleden
HELMOND (ANP) - In Helmond is in de nacht van vrijdag op zaterdag een overleden vrouw van 45 jaar gevonden in haar huis, meldt de politie. Een 33-jarige man zonder vaste woon- of verblijfplaats is in dezelfde woning aangehouden. De politie gaat uit van een misdrijf.
9 uur geleden
DEN HAAG (ANP) - De Universiteit Leiden geeft twee eeuwenoude ringen met beschreven koperen platen terug aan India. De Indiase premier Narendra Modi krijgt de 'Chola-platen' deze zaterdag ook te zien bij zijn bezoek aan Den Haag, meldt de universiteit.
10 uur geleden