'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
PARAMARIBO (ANP) - Suriname heeft Interpol gevraagd een internationaal opsporingsbevel uit te vaardigen tegen de voortvluchtige verdachte Ryan T. Die wordt verdacht van betrokkenheid bij de vermissing van de Nederlandse filmproducent, ondernemer en dj Rodney Leysner. De Nederlander verdween op 15 augustus. Het Surinaamse Openbaar Ministerie meldt vrijdag dat Interpol het verzoek momenteel beoordeelt.
1 uur geleden
BREE (ANP/BELGA) - De Belgische politie heeft vijf verdachten opgepakt na de vondst van een groot drugslaboratorium in het Belgische Bree, dicht bij de Nederlandse grens. Vier verdachten komen uit Nederland.
1 uur geleden
DEN HAAG (ANP) - Twee eigenaren van in totaal acht restaurants van drie internationale Indiase horecaketens zijn aangehouden door de Arbeidsinspectie, meldt de organisatie. Ze worden verdacht van het uitbuiten van mensen en mensensmokkel.
2 uur geleden
ARNHEM (ANP) - Onderzoekers van de universiteit van Wageningen (WUR) mogen voorlopig een lokkooi met levende schapen blijven gebruiken om wolven op de Hoge Veluwe te vangen en uit te rusten met een zender. Een handhavingsverzoek van de Faunabescherming om dat met spoed te stoppen is afgewezen door de provincie Gelderland.
5 uur geleden
DEN HAAG (ANP) - Het laboratorium Clinical Diagnostics, waar vorig jaar bij een hack de medische data van bijna een half miljoen vrouwen werden buitgemaakt, mag weer bijdragen aan het bevolkingsonderzoek baarmoederhalskanker. Het lab heeft zijn databeveiliging inmiddels goed genoeg op orde, schrijft minister Sophie Hermans (Volksgezondheid) in een brief aan de Tweede Kamer.
5 uur geleden
AMSTERDAM (ANP) - De belangengroep Women's Right Collective (WRC) heeft de minister van Volksgezondheid, Welzijn en Sport (VWS) en laboratorium Clinical Diagnostics aansprakelijk gesteld voor de gevolgen van het datalek bij een bevolkingsonderzoek naar baarmoederhalskanker. Volgens een van de initiatiefnemers van WRC, advocaat Ina Brouwer, is dat tevens de eerste formele stap in een eerder aangekondigde massaclaim.
5 uur geleden
UTRECHT (ANP) - De Merwedebrug gaat van donderdagavond 24 september tot maandagochtend 28 september dicht om een nieuwe asfaltlaag aan te brengen die dunner en lichter is dan de huidige. Daarmee wordt de brug 400 ton lichter, "wat nodig is om de brug veilig te kunnen gebruiken tijdens de bouw van de nieuwe Merwedebrug", zegt Rijkswaterstaat. Voor weggebruikers waarschuwt RWS voor tot een uur extra reistijd.
5 uur geleden