'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
WILLEMSTAD (ANP) - Het ministerie van Justitie van Curaçao en het ministerie van Justitie en Openbare Veiligheid van El Salvador zijn van plan vrijdag een intentieverklaring te ondertekenen om de samenwerking op het gebied van justitie en openbare veiligheid te versterken. De samenwerking is opvallend, omdat de president van El Salvador, Nayib Bukele, internationaal veel kritiek krijgt voor schendingen van mensenrechten, massale arrestaties en slechte omstandigheden in overvolle megagevangenissen.
23 minuten geleden
JERUZALEM (ANP) - De Israëlische ambassadeur in Nederland, Zvi Aviner Vapni, moet tekst en uitleg komen geven in Israël over zijn uitingen in een interview met het Algemeen Dagblad. Dat melden Israëlische media als Ynet en The Times of Israel. In het interview zei de diplomaat dat ook Israël beschikt over "mensen die we er liever niet bij hebben". Vapni zei dat hij daarmee ook doelt op de extreemrechtse ministers Bezalel Smotrich en Itamar Ben-Gvir.
55 minuten geleden
KRUININGEN (ANP) - De brand die dinsdag woedde in een koelhuis in het Zeeuwse Kruiningen is woensdagavond bij het nablussen weer opgelaaid. Dat meldt de veiligheidsregio. Bij de brand komt weer veel rook vrij.
1 uur geleden
TILBURG (ANP) - De binnenstad van Tilburg is helemaal vol met bezoekers van de 11/11-viering, meldt de gemeente. Meerdere straten en pleinen zijn hierdoor volledig afgesloten, waardoor er niemand meer bij mag. "Voor wie nog niet begonnen is met feesten in de stad, raden we aan de carnavalskriebels te bewaren voor volgend jaar."
1 uur geleden
DEN HAAG (ANP) - De Zuid-Hollandse politiek heeft ingestemd met een lichte verhoging van de wegenbelasting. Enkele rechtse partijen probeerden de indexatie van het provinciale deel van de motorrijtuigenbelasting (de opcenten) tegen te houden, maar zij kregen geen meerderheid. Volgens gedeputeerde Robert Tieman (financiën, BBB) loopt Zuid-Holland jaarlijks 11 tot 13 miljoen euro mis als de belasting niet aangepast zou worden aan de inflatie.
1 uur geleden
GRONINGEN (ANP) - De provincie Groningen heeft een extern expertteam ingesteld om te zoeken naar een oplossing voor het Werelderfgoedcentrum Waddenzee (WEC) in Lauwersoog, dat in grote financiële nood verkeert. Het team werkt in de verkenning samen met het WEC en de gemeente Het Hogeland, zei gedeputeerde Susan Top (vrijetijdseconomie) in de Statenvergadering.
4 uur geleden
DEN HAAG (ANP) - AllUnited heeft geen signalen van misbruik van persoonsgegevens die bij de cyberaanval van maandag zijn gelekt. "We hebben daar niks over gehoord en hopen natuurlijk dat het helemaal niet gebeurt", meldt een woordvoerder woensdag.
5 uur geleden