'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
DE BILT (ANP) - De kans bestaat dat volgende week een officiële hittegolf wordt genoteerd. Dat zou de tweede zijn van dit jaar. Halverwege de week lopen de temperaturen namelijk weer flink op. Volgens Buienradar zijn donderdag zelfs "maxima tot 35 graden (of hoger) denkbaar".
43 minuten geleden
APELDOORN (ANP) - De politie verklaart verrast te zijn door de onaangekondigde demonstratie van boeren op woensdagavond in Apeldoorn. De politie greep niet in, hield niemand aan en begeleidde de trekkers over de snelweg. "Ook als een demonstratie niet is aangemeld, hebben we die te faciliteren", laat een woordvoerder weten. "Dat valt binnen het demonstratierecht."
1 uur geleden
VENRAY (ANP) - De noodverordening die is ingesteld vanwege een grote natuurbrand in het natuurgebied Boschhuizerbergen bij het Limburgse Oostrum en Venray blijft voorlopig van kracht. Dat meldt de gemeente Venray.
2 uur geleden
AMSTERDAM (ANP) - De eenheid die de strijd voor gelijkheid al zo lang draagt, wordt op de proef gesteld. Dat zei staatssecretaris Judith Tielen (Onderwijs en Emancipatie, VVD) donderdag tijdens de Human Rights Conference in Amsterdam, ter ere van de World Pride. "De recente, afschuwelijke aanval op een Pride-viering in Berlijn heeft ons laten zien hoe ver die beproeving kan gaan", aldus de bewindsvrouw. Ook premier Rob Jetten en de Amsterdamse burgemeester Femke Halsema memoreerden de aanslag woensdag tijdens de opening van de Prideconferentie.
3 uur geleden
HALLSTATT (ANP) - Twee Nederlanders zijn woensdag zwaargewond geraakt door valpartijen in de Alpen in Oostenrijk. Met helikopters werden ze naar ziekenhuizen gebracht, meldt de Oostenrijkse politie donderdag.
4 uur geleden
OOSTRUM (ANP) - De brandweer heeft de hele nacht controles uitgevoerd bij het Limburgse natuurgebied Boschhuizerbergen, bij Oostrum en Venray. Dat meldt de veiligheidsregio. In het gebied brak deze week een grote natuurbrand uit. Op woensdagmiddag werd gemeld dat de brand onder controle was.
5 uur geleden
HEERENVEEN (ANP) - Het treinverkeer tussen Boxmeer en Venray is in de vroege ochtend van donderdag volledig hervat. Dat maakte Arriva bekend.
8 uur geleden