'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
ROTTERDAM (ANP) - Enkele honderden mensen hebben in Rotterdam-Zuid meegedaan aan de stille tocht ter nagedachtenis aan Jahfairel, de 18-jarige jongeman die afgelopen dinsdag werd doodgeschoten in Nijmegen, meldt een ANP-verslaggever. De tocht eindigde met het drie keer roepen van zijn naam en een applaus.
6 uur geleden
DEN HAAG (ANP) - De Koninklijke Marechaussee meldt "extra aandacht" te hebben voor de verdachte van de aanslag in Berlijn. Tijdens de Pride reed zaterdag iemand met een busje in op publiek en hij zou daarna ook op mensen hebben ingestoken. Er viel één dode en er raakten 29 mensen gewond.
7 uur geleden
AMSTERDAM (ANP) - Op het festival Milkshake in Amsterdam wordt zondag om 17.00 uur een minuut stilte gehouden vanwege de aanslag tijdens de Pride in Berlijn. Dat laat een woordvoerder van het evenement weten. "Liefde, zichtbaarheid en solidariteit zullen altijd sterker zijn dan angst", benadrukt de organisatie in een verklaring.
9 uur geleden
DEN HAAG (ANP) - Er zijn geen Nederlanders onder de slachtoffers van de aanslag zaterdag in Berlijn. Dat meldt het ministerie van Buitenlandse Zaken zondag begin van de middag.
10 uur geleden
DEN HAAG (ANP) - De politie heeft zaterdagavond in het Haagse Zuiderpark een 35-jarige man uit Alphen aan den Rijn aangehouden. Hij wordt verdacht van zware mishandeling. Twee mannen raakten dusdanig gewond dat ze naar het ziekenhuis moesten.
12 uur geleden
AMSTERDAM (ANP) - De organisatie van de WorldPride in Amsterdam heeft "met grote verslagenheid" kennisgenomen van de aanslag tijdens de Pride in Berlijn. Ze spreekt van tragisch nieuws en betuigt medeleven met "de slachtoffers, hun dierbaren en de gehele LGBTQIA+-gemeenschap in Berlijn".
12 uur geleden
DEN HAAG (ANP) - De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) wacht voor verdere duiding van de aanslag in Berlijn nadere informatie uit Duitsland af. De NCTV spreekt in een verklaring van een "vreselijke gebeurtenis" en leeft mee met slachtoffers en nabestaanden. "Waar de Pride staat voor tolerantie en vrijheid, eindigt deze in chaos en verdriet."
12 uur geleden