'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
ROTTERDAM (ANP) - De 16-jarige verdachte die dinsdag is aangehouden voor betrokkenheid bij de dodelijke schietpartij aan het Weverpad in Schiedam, blijft in de cel. De rechter-commissaris van de rechtbank Rotterdam heeft zijn voorarrest met twee weken verlengd, meldt het Openbaar Ministerie vrijdag.
3 uur geleden
AMSTERDAM (ANP) - De Gazaanse student die eerder dit jaar door Universiteit Maastricht (UM) werd geschorst nadat hij onjuist in verband was gebracht met Hamas, heeft aangifte gedaan tegen een UM-docent. Die docent, schrijven de advocaten van de student, bracht de "bewering de wereld in" dat de student steun voor Hamas zou betuigen in een filmpje op sociale media. Ze beschuldigen de docent van doxing, smaad en laster.
5 uur geleden
ROOSENDAAL (ANP) - De mogelijke granaat die vrijdag was aangetroffen in het centrum van Roosendaal is nep. Na onderzoek heeft de politie dat vastgesteld. Het is nog niet duidelijk wie het voorwerp heeft geplaatst. Volgens de politie kan dat strafbaar zijn, ook als het geen echte granaat was.
5 uur geleden
AMSTERDAM (ANP) - De Toppers maken vrijdag nog niet bekend wie het nieuwe lid wordt na het vertrek van Gerard Joling. De onthulling van de nieuwe samenstelling is uitgesteld tot maandag. Toppers in Concert wijt de vertraging aan de storing bij Microsoft.
6 uur geleden
DEN HELDER (ANP) - De bemanning van het zeiljacht Luna, dat in de nacht van donderdag op vrijdag ten noorden van de Waddeneilanden was vermist, heeft zich vrijdag gemeld bij het Kustwachtcentrum in Den Helder. Er waren geen problemen geweest en niemand is gewond geraakt. Dat laat een woordvoerder van de Kustwacht weten.
6 uur geleden
UTRECHT (ANP) - De twee verdachten die zijn aangehouden in het onderzoek naar de spoorsabotage op Prinsjesdag, zijn geen bekenden van ProRail. Dat meldt een woordvoerder van de spoorwegbeheerder vrijdag.
6 uur geleden
ROOSENDAAL (ANP) - In het centrum van Roosendaal is vrijdag een mogelijke handgranaat aangetroffen. De Markt, het centrale plein in de Brabantse plaats, is afgezet.
6 uur geleden