'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
GORINCHEM (ANP) - Over de Merwedebrug bij Gorinchem rijden zondag nog wel wat vrachtwagens, ondanks het verbod dat Rijkswaterstaat uit voorzorg heeft ingesteld. Chauffeurs riskeren daarmee een boete, zegt een woordvoerster van de politie desgevraagd. "We zijn daar niet continu aanwezig, maar als we overtredingen zien, treden we op." De politie en Rijkswaterstaat roepen het vrachtverkeer op zich aan het verbod te houden.
1 uur geleden
AMSTERDAM (ANP) - De opvarende van een gezonken duwboot in de Coenhaven in Amsterdam is zondag gevonden. De persoon is overleden, zegt een woordvoerster van de politie Amsterdam. Het Landelijk Team Onderwaterzoekingen zocht sinds zaterdagochtend naar de vermiste opvarende.
4 uur geleden
DEN HAAG (ANP) - Het is sinds afgelopen nacht weer toegestaan om te parkeren in de Haagse Meidoornstraat, waar vrijdag een drugslab werd gevonden. De gemeente Den Haag meldt op X dat de laatste hekken in de straat rond 01.00 uur zijn weggehaald. Zaterdagavond laat mochten bewoners van ontruimde woningen in de straat weer terug naar hun huis, maar was parkeren nog verboden.
5 uur geleden
HELMOND (ANP) - Bij een steekincident in een woning in Helmond zijn een man en een vrouw gewond geraakt, zo meldt de politie-eenheid Oost-Brabant op X. De man en de vrouw zijn naar het ziekenhuis gebracht voor verdere medische behandeling.
10 uur geleden
UTRECHT (ANP) - De musical Moulin Rouge! kan niet meer worden opgevoerd doordat water het decor en de apparatuur van de voorstelling onherstelbaar heeft beschadigd. De musical kan de komende twee weken niet meer worden gespeeld, maakte producent Stage Entertainment zaterdag bekend.
22 uur geleden
GORINCHEM (ANP) - Vrachtverkeer mag vanaf zaterdag einde van de middag niet meer over de Merwedebrug bij Gorinchem. Volgens Rijkswaterstaat blijkt uit onderzoek dat de boogconstructie van de brug, waar de snelweg A27 over loopt, op meerdere locaties minder sterk is dan eerder werd aangenomen. Vanaf 17.30 uur geldt daarom een verbod voor vrachtverkeer op de brug.
23 uur geleden
UTRECHT (ANP) - Het podium van het Utrechtse Beatrix Theater is vrijdagavond onder water komen te staan doordat de sprinklerinstallatie onbedoeld geactiveerd werd. Dat gebeurde door een technisch defect, zei een woordvoerder van Stage Entertainment na berichtgeving hierover van RTV Utrecht. De sprinklerinstallatie heeft "gedurende lange tijd staan sproeien".
1 dag geleden