'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
MEDELLIN (ANP) - In een internationaal drugsonderzoek zijn twee Nederlandse mannen op verzoek van het Openbaar Ministerie (OM) aangehouden in Colombia. Een woordvoerder bevestigt dat na berichtgeving van het AD. Het OM heeft de Colombiaanse autoriteiten nog niet om uitlevering gevraagd. De identiteit van de mannen is nog niet bekendgemaakt.
54 minuten geleden
UTRECHT (ANP) - De insulinepennen die eerder deze maand zijn gestolen bij een Nederlandse groothandel kunnen online worden verkocht. Daarvoor waarschuwt de Inspectie Gezondheidszorg en Jeugd (IGJ). De dienst heeft dat ook gedeeld met toezichthouders in andere Europese landen.
3 uur geleden
AMSTERDAM (ANP) - De familie van de in Amsterdam gedode Hajar (29) is "natuurlijk heel blij" dat de politie een verdachte heeft aangehouden, laat Namens de Familie weten. Tegelijkertijd zijn zij ook "in diepe rouw over het verlies van hun dochter, zus, familielid".
14 uur geleden
ROZENBURG (ANP) - De storing bij de Calandbrug is verholpen, meldt Rijkswaterstaat. De voormalige spoorbrug kampte eerder sinds maandagmiddag met een storing, maar die is door beheerder ProRail dinsdagavond opgelost. Zowel het wegverkeer als de scheepvaart kan weer gebruikmaken van de brug.
14 uur geleden
AMSTERDAM (ANP) - De politie heeft een verdachte aangehouden in de zaak van de overleden 29-jarige Hajar uit Amsterdam, meldt het Amsterdamse OM namens de driehoek. Het gaat om een 23-jarige man van Somalische komaf, zonder vaste woon- of verblijfplaats. Hij verblijft sinds zijn 6e in Nederland.
15 uur geleden
ROTTERDAM (ANP) - De Onderzoeksraad voor Veiligheid (OVV) onderzoekt de explosie bij Gunvor Energy aan de Moezelweg in Rotterdam-Europoort op donderdag 13 augustus dit jaar. Het ongeluk bij het bedrijf voor raffinage en opslag van olieproducten kostte iemand het leven en er raakten vijf mensen gewond.
16 uur geleden
AMSTERDAM (ANP) - Het aantal incidenten met vuurwerk binnen voetbalstadions is in het voetbalseizoen 2025/2026 toegenomen naar 39 incidenten, vergeleken met 27 incidenten in het vorige voetbalseizoen van 2024/2025. Dat valt op te maken uit jaarcijfers van de politie over het aantal incidenten binnen en buiten stadions.
18 uur geleden