'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
NIJMEGEN (ANP) - De 108e editie van de Nijmeegse Vierdaagse gaat dinsdagochtend van start met 45.761 wandelaars. Van de 47.000 mensen die zich hadden ingeschreven, hebben zich 1239 niet op tijd gemeld, meldt de organisatie maandag.
42 minuten geleden
ROTTERDAM (ANP) - Drie douaniers die in april werden aangehouden op verdenking van het stelen van informatie uit de systemen van hun werkgever, mogen hun strafzaak in vrijheid afwachten. Daartoe besloot de rechtbank in Rotterdam maandag op een eerste openbare terechtzitting.
53 minuten geleden
DEN HAAG (ANP) - Rijkswaterstaat wil "zo snel mogelijk" handhaven op het verbod op vrachtverkeer voor de Merwedebrug, maar zegt dat daarvoor nog een aantal zaken nodig is. Zo moeten eerst camera's worden geplaatst, laat een woordvoerder weten. Daarna kan Rijkswaterstaat weginspecteurs met een boa-status inzetten voor de handhaving. Weginspecteurs met die status kunnen weggebruikers staande houden en boetes uitschrijven.
1 uur geleden
DEN HAAG (ANP) - De vier mannen die vrijdag zijn aangehouden voor betrokkenheid bij een groot drugslab in een woonwijk in Den Haag, blijven langer vastzitten. Dat besloot de rechter-commissaris maandag. Vermoedelijk werd in het lab gewerkt aan de grootschalige productie van xtc, meldt het OM.
2 uur geleden
NIJMEGEN (ANP) - Wandelaars kunnen hun lege blikjes en flesjes tijdens de Nijmeegse Vierdaagse achterlaten in speciale statiegeld-abri's. Voor het eerst worden deze abri's, met vakjes waarin flesjes en blikjes passen, op diverse plekken langs de route geplaatst. Ook enkele bushokjes langs de route veranderen in doneerpunten. Initiatiefnemer is Statiegeld Nederland, onderdeel van Verpact, dat verpakkingen recyclet.
3 uur geleden
DEN BOSCH (ANP) - Het Openbaar Ministerie heeft maandag een jaar voorwaardelijke gevangenisstraf geëist tegen de 30-jarige Corné H. voor het gijzelen van een aantal medewerkers in de gevangenis in Vught. H. verbleef daar op de psychiatrische afdeling na een veroordeling voor een gijzeling van vier mensen in een café in Ede in maart 2024.
4 uur geleden
LEUSDEN (ANP) - Alle 144 grafstenen van het bekladde Sovjet Ereveld in Leusden zijn schoongemaakt. De erebegraafplaats is sinds maandag weer open voor publiek. De grafstenen werden op 9 en 10 juli beklad met rechts-extremistische leuzen in rode verf. Op de begraafplaats naast het Ereveld liggen meer dan honderd Sovjetsoldaten, die tijdens de Tweede Wereldoorlog als krijgsgevangenen naar Kamp Amersfoort zijn gebracht. Velen zijn daar gefusilleerd.
5 uur geleden