'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
AMSTERDAM (ANP) - De Mobiele Eenheid is voor de tweede dag op rij ingezet in Floradorp, een wijk in Amsterdam-Noord. Het is daar in en rondom de Sneeuwbalstraat onrustig door mensen die brandjes stoken en de politie bekogelen met onder meer vuurwerk en bierflesjes. Twee mensen zijn aangehouden.
2 uur geleden
ROTTERDAM (ANP) - Jan G., het doelwit van het geweld in Overasselt in september, is uit Duitsland overgeleverd. Het Openbaar Ministerie meldt dat een 28-jarige man uit de Gelderse plaats op Nederlandse bodem is.
3 uur geleden
HAARLEM (ANP) - De advocaat van de 24-jarige Fouad B. uit Heemskerk vindt dat de rechtbank in Haarlem zijn cliënt vrij moet spreken van een poging tot doodslag tijdens het jongerengeweld op 6 september vorig jaar in Beverwijk.
7 uur geleden
EEMSHAVEN (ANP) - Het afgelopen weekend en dinsdagavond vlogen er onbekende drones boven de Eemshaven in Groningen, bevestigt een woordvoerder van de havenbeheerder Groningen Seaports na berichtgeving van RTV Noord.
7 uur geleden
HAARLEM (ANP) - Het Openbaar Ministerie heeft donderdag in de rechtbank in Haarlem celstraffen van achttien maanden tot twee jaar geëist tegen drie jongeren uit Heemskerk en Beverwijk voor een poging tot doodslag. Ze worden ervan verdacht op 6 september vorig jaar in Beverwijk een 17-jarige jongen uit Haarlem te hebben mishandeld.
9 uur geleden
DEN HAAG (ANP) - Het hoger beroep van Mels van B. (47), verdachte in de Barendrechtse zedenzaak, richt zich alleen op de hoogte van de straf die aan hem is opgelegd. Dat bleek donderdag tijdens een zitting bij het gerechtshof in Den Haag. De rechtbank veroordeelde Van B. in maart tot achttien jaar cel en tbs met dwangverpleging voor het jarenlang ernstig seksueel misbruiken van jonge meisjes.
10 uur geleden
BILTHOVEN (ANP) - Het westnijlvirus is bij nog vijf mensen in Nederland vastgesteld. Drie besmettingen vonden plaats in Zuid-Holland en twee in Noord-Brabant. Het totale aantal bevestigde gevallen stijgt daardoor naar 64. Het aantal sterfgevallen blijft staan op tien, meldt het Rijksinstituut voor Volksgezondheid en Milieu (RIVM).
10 uur geleden