'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
ISTANBUL (ANP) - Een Nederlandse automobilist is maandagavond in de Turkse provincie Edirne bewust ingereden op twee mensen met wie hij kort daarvoor ruzie had gekregen. De twee raakten gewond. De Nederlander ging er na de aanrijding vandoor, maar werd later aangehouden bij de grens met Bulgarije. Dat meldde het Turkse persbureau DHA dinsdagavond.
4 uur geleden
THOLEN (ANP) - Raadsleden en andere aanwezigen in het gemeentehuis in Tholen moesten dinsdagavond binnenblijven. Door een anti-azc-demonstratie voor het gemeentehuis was het te onveilig om de deuren te openen, meldt de politie.
4 uur geleden
OVERASSELT (ANP) - De oproep aan de inwoners van Overasselt en Nederasselt om binnen te blijven is ingetrokken, meldt de politie. De politie heeft dinsdagavond nog onderzoek uitgevoerd na de massale schietpartij. Daaruit is gebleken dat er geen aanwijzingen zijn dat er zich nog verdachten in de omgeving van de Gelderse dorpen bevinden.
4 uur geleden
OVERASSELT (ANP) - Inwoners van de dorpen Overasselt en Nederasselt wordt ook in de nacht van dinsdag op woensdag geadviseerd om binnen te blijven. Dat zegt een politiewoordvoerster. Tot wanneer dat advies precies geldt, weet zij niet. Wel zegt ze "ervan uit te gaan dat het de hele nacht nog geldt".
6 uur geleden
HILVERSUM (ANP) - Omroep MAX wil de Nederlandse deelname aan het Eurovisie Songfestival 2027 niet organiseren. Dat heeft omroepbaas Jan Slagter dinsdag gezegd in de talkshow Renze op RTL 4.
7 uur geleden
OVERASSELT (ANP) - De politie krijgt ondersteuning van de mobiele eenheid (ME) in het onderzoek dat zij doet na het geweld in Overasselt dinsdag. In het buitengebied van het Gelderse dorp zijn agenten nog altijd bezig met onderzoek en zoekacties. Ook in het dorp zelf is nog veel politie aanwezig, ziet een ANP-verslaggever.
10 uur geleden
HILVERSUM (ANP) - Een van de twee neergeschoten agenten in het Gelderse Overasselt raakte levensbedreigend gewond. Door snel handelen van andere agenten met onder meer het aanleggen van een drukverband is voorkomen dat diegene is overleden. Dat heeft korpschef Janny Knol gezegd in het programma Eva.
10 uur geleden