'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
DEN HAAG (ANP) - De website van DigiD is weer bereikbaar, nadat die het grootste gedeelte van de dag was afgesloten vanwege twee zwakke plekken in de PHP-programmeertaal. De meeste websites die worden beheerd door Logius zijn weer online, maar nog niet allemaal, meldt een woordvoerster.
2 uur geleden
DEN HAAG (ANP) - Zorgminister Sophie Hermans heeft als reactie op de verhoging van de zorgpremie door verzekeraar DSW herhaald dat er maatregelen nodig zijn om "de zorg betaalbaar en toegankelijk te houden". De "aanhoudende groeiende vraag naar zorg en de stijgende lonen en prijzen" zijn volgens haar belangrijke oorzaken van de gestegen zorgkosten.
5 uur geleden
AMSTERDAM (ANP) - In Floradorp in Amsterdam-Noord is per direct cameratoezicht ingesteld. Burgemeester Femke Halsema heeft daartoe besloten na de onrust van de laatste tijd in de wijk.
5 uur geleden
HILVERSUM (ANP) - De app en website van RTL Nieuws zijn na een paar uur offline te zijn geweest weer online. De website was net als vele anderen uit voorzorg offline gehaald vanwege kwetsbaarheden in de programmeertaal PHP.
6 uur geleden
AMSTERDAM (ANP) - De politie doet onderzoek in een pand aan De Klencke in Buitenveldert (Amsterdam-Zuid) en dat heeft te maken met de zaak-Hajar. Volgens de politie is het de locatie waar de 29-jarige Amsterdamse vermoedelijk om het leven is gekomen. Forensische opsporing en de recherche doen er uitgebreid onderzoek, aldus de politie.
6 uur geleden
DEN HAAG (ANP) - Het feit dat veel websites offline zijn gehaald vanwege twee kwetsbaarheden in programmeertaal PHP "heeft impact in onze digitale samenleving", aldus justitieminister David van Weel. Het is de eerste reactie van het kabinet, op het moment dat er al een oplossing beschikbaar is gesteld door PHP.
6 uur geleden
DEN HAAG (ANP) - Websites van zeker dertien van de 25 veiligheidsregio's in Nederland zijn woensdag offline door kwetsbaarheden in de programmeertaal PHP. Organisaties halen hun websites uit voorzorg uit de lucht vanwege het risico op digitale aanvallen. Dat blijkt uit een inventarisatie van het ANP.
7 uur geleden