'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
DEN HAAG (ANP) - De huidige toezichthouders op de AIVD en MIVD hebben scherpe kritiek op het kabinetsvoorstel om de inlichtingendiensten nieuwe bevoegdheden te geven en meer mogelijkheden om gegevens te verzamelen. Het voorstel is "niet in balans", oordelen de Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) en de Toetsingscommissie Inzet Bevoegdheden (TIB).
27 minuten geleden
ALKMAAR (ANP) - Het ziekenhuis waar de 66-jarige verdachte van seksueel misbruik van Filipijnse kinderen werkte, heeft via de media vernomen waar de arts van verdacht wordt. De Noordwest Ziekenhuisgroep met vestigingen in onder meer Alkmaar en Den Helder zegt "geschrokken en ontzet" te zijn door de verdenkingen.
2 uur geleden
MARBELLA (ANP) - In het Zuid-Spaanse Marbella zijn drie Nederlanders opgepakt na een schietpartij, melden Spaanse media als Europapress en Marbella24horas. Een persoon raakte gewond aan zijn been.
6 uur geleden
MAASTRICHT (ANP) - Kunst- en antiekbeurs TEFAF blijft de komende tien jaar in Maastricht. TEFAF, de gemeente Maastricht, beurscentrum MECC Maastricht en de provincie Limburg hebben daarover afspraken gemaakt, meldt de laatstgenoemde.
6 uur geleden
APELDOORN (ANP) - De tweede agent die vorige week gewond raakte door te zijn neergeschoten in het Gelderse Overasselt is uit het ziekenhuis ontslagen. De agent werd aanvankelijk opgenomen op de intensive care.
7 uur geleden
DEN HAAG (ANP) - Rijkswaterstaat ziet de hoeveelheid water die door de Maas en de Rijn stroomt nog niet verbeteren, ondanks de regen van de laatste tijd. In de jongste wekelijkse droogtemonitor staat dat de afvoer van beide rivieren nog altijd zeer laag is en verder zal dalen.
7 uur geleden
UTRECHT (ANP) - Het Openbaar Ministerie heeft dinsdag bij de rechtbank in Utrecht respectievelijk dertig en twintig jaar gevangenisstraf en tbs met dwangverpleging geëist tegen de 57-jarige Richard van den B. uit Woudenberg en zijn ex-vrouw Evertje van E. (34) voor het honderden malen ernstig seksueel misbruiken van kinderen op wie zij pasten. Sommige slachtoffertjes werden daarbij gedrogeerd met GHB. "Zij hebben de onbevangenheid van de slachtoffertjes vernietigd", aldus de twee officieren van justitie. "We hebben gezocht naar een woord dat de lading van deze zaak dekt. Maar dat is niet gelukt."
7 uur geleden