'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
DEN HAAG (ANP) - De begroting van Defensie groeit volgend jaar naar 28,9 miljard euro. Ongeveer de helft van dat bedrag gaat naar nieuw materieel, innovatie en vastgoed, laat het ministerie in een verklaring weten.
3 minuten geleden
DEN HAAG (ANP) - De overheid kan besluiten over klimaatbeleid niet langer uitstellen, vindt de Raad van State. De belangrijkste overheidsadviseur hekelt dat het kabinet-Jetten nieuwe plannen pas volgend voorjaar wil maken.
4 minuten geleden
DEN HAAG (ANP) - Het kabinet wil extra geld uitgeven voor natuurherstel, agrarisch natuurbeheer en om boeren te helpen met het aanpassen van hun bedrijf. Minister Jaimi van Essen van Landbouw (D66) heeft in totaal 20 miljard voor de komende jaren om het stikstofprobleem op te lossen en legt nu honderden miljoenen extra klaar ten opzichte van de eerdere financiële plannen.
6 minuten geleden
DEN HAAG (ANP) - Het kabinet maakt de komende drie jaar 327 miljoen extra vrij voor de wederopbouw van Oekraïne, zoals voor herstel van de zwaar getroffen energievoorziening. Dat staat in de begroting van het ministerie van Buitenlandse Handel en Ontwikkelingssamenwerking. Het bedrag komt boven op de 878 miljoen euro die al was gereserveerd voor niet-militaire hulp aan Oekraïne.
7 minuten geleden
DEN HAAG (ANP) - De sabotage op het treinspoor dinsdag is volgens premier Rob Jetten "ontwrichtend en levensgevaarlijk". Hij zegt nog niet of het terrorisme is of niet. Daarvoor wil hij het politieonderzoek afwachten.
24 minuten geleden
DEN HAAG (ANP) - Aanhangers van Extinction Rebellion hebben dinsdag bij Prinsjesdag een blauwzwart goedje op de ramen van de ingang van het tijdelijke gebouw van de Tweede Kamer in Den Haag gegooid. Volgens de groep ging het om nepolie. De ramen van het Kamergebouw moesten daarom schoongemaakt worden, zag een ANP-verslaggever.
49 minuten geleden
DEURNE (ANP) - Ook in het buitengebied van het Brabantse Deurne blijken "objecten" op het spoor te zijn gelegd in de nacht van maandag op dinsdag. De politie onderzoekt beelden van een auto die iets voor 03.30 uur stilstond bij een verkeersdrempel op de Griendtsveenseweg, enkele kilometers buiten de bebouwde kom aan de oostkant van Deurne. Die weg ligt naast het spoor.
1 uur geleden