'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
ROERMOND (ANP) - De 59-jarige Fouzia R. is volgens het Openbaar Ministerie als enige verantwoordelijk voor de gewelddadige dood van haar 14-jarige dochter Nour. Het meisje werd op 20 april doodgestoken in een woning aan de Elzenstraat in het Venlose stadsdeel Blerick. Haar vader geldt niet langer als verdachte, aldus het OM.
2 uur geleden
LELYSTAD (ANP) - Agenten hebben woensdag in een loods aan de Werfweg in Lelystad ongeveer 3000 kilo aan illegaal zwaar vuurwerk in beslag genomen, meldt de politie donderdag. Ook is een 33-jarige man aangehouden.
3 uur geleden
DEN HAAG (ANP) - Het Nationaal Cyber Security Centrum (NCSC) heeft donderdagmiddag nog geen signalen dat de kwetsbaarheden in programmeertaal PHP succesvol zijn misbruikt. Dat meldt de instantie in een nieuwe update. "Ook zijn er momenteel geen aanwijzingen dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen."
5 uur geleden
AMSTERDAM (ANP) - Een 40-jarige man uit Zaandam is veroordeeld tot een week cel en dertig uur taakstraf voor het vernielen van een politievoertuig op maandag in de Amsterdamse wijk Floradorp, meldt het Openbaar Ministerie donderdag. Eerder werd een 22-jarige Amsterdammer al veroordeeld voor vernielingen in Floradorp.
5 uur geleden
BILTHOVEN (ANP) - De kans is heel klein dat een mens besmet raakt met het Shamonda-virus, een veeziekte. En als mensen toch worden geïnfecteerd, hebben de meeste mensen voldoende weerstand. "We kunnen niet uitsluiten dat het virus ook mensen kan infecteren, maar we denken dat het risico laag is", zegt viroloog Chantal Reusken van het Rijksinstituut voor Volksgezondheid en Milieu (RIVM).
6 uur geleden
AMSTERDAM (ANP) - De politie gaat ervan uit dat de 29-jarige Hajar is omgebracht in een antikraakpand in de Amsterdamse wijk Buitenveldert. Een woordvoerder bevestigde een bericht hierover bij de lokale zender AT5.
6 uur geleden
DEN HAAG (ANP) - De Autoriteit Persoonsgegevens (AP) heeft tot nu toe geen meldingen ontvangen van datalekken als gevolg van de kwetsbaarheden in programmeertaal PHP. Organisaties zijn wettelijk verplicht het te melden als er een mogelijk datalek is waarbij persoonsgegevens betrokken zijn.
6 uur geleden