'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
AMSTERDAM (ANP) - Kwaku Summer Festival, dat een aantal weekeinden in de zomer plaatsvindt in het Nelson Mandelapark in Amsterdam-Zuidoost, stopt na de editie van dit jaar. Dat maakt de organisatie van het festival bekend in een persbericht.
1 uur geleden
DEN HAAG (ANP) - Het aantal huishoudens dat moeite had met het betalen van de energierekening is vorig jaar nagenoeg gelijk gebleven. Dat stellen onderzoeksinstituut TNO en het Centraal Bureau voor de Statistiek (CBS) op basis van een voorlopige schatting. Ruim een half miljoen huishoudens hadden afgelopen jaar een laag inkomen in combinatie met hoge energiekosten of een slecht te verwarmen woning. Het bedrag dat deze huishoudens tekortkomen is het afgelopen jaar toegenomen.
1 uur geleden
VINKEVEEN (ANP) - Het evenement waar Ali B donderdag zou spreken als ondernemer, wordt verplaatst. Ook heeft de rapper besloten zich terug te trekken als spreker, staat in een statement dat de organisatie via sociale media heeft gedeeld.
5 uur geleden
ROTTERDAM (ANP) - De twee kapotte trams die woensdagochtend op de Rotterdamse Erasmusbrug in botsing kwamen, zijn van de brug gehaald. Aan het einde van de middag was het tramspoor vrij. Fietsers en voetgangers gaan er ook weer overheen, maar wegverkeer en trams nog niet.
9 uur geleden
NIJMEGEN (ANP) - Op de tweede dag van de Nijmeegse Vierdaagse zijn 1249 mensen uitgevallen of helemaal niet gestart. Dat zijn er bijna driehonderd meer dan vorig jaar op zogeheten Roze Woensdag, maar minder dan het jaar daarvoor. De organisatie meldt dat ruim 43.700 mensen woensdag tijdig de finish haalden.
9 uur geleden
DEN HAAG (ANP) - Rijkswaterstaat verwacht dit weekend speciale detectiecamera's te plaatsen bij de Merwedebrug. Na het weekend kunnen dan de eerste boetes worden uitgedeeld aan vrachtwagenchauffeurs die het verbod op vrachtverkeer negeren, meldt een woordvoerder.
10 uur geleden
ROTTERDAM (ANP) - De Erasmusbrug in Rotterdam kan tot begin van de avond niet gebruikt worden door het verkeer. Dat schat de veiligheidsregio in. Op de brug reed woensdag aan het einde van de ochtend een tram achterop een stilstaande tram. Vijftien mensen raakten gewond, van wie een ernstig.
10 uur geleden