'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
NIJMEGEN (ANP) - De Groot-Nederlandse Studenten Vereniging (GNSV) krijgt geen plek meer op de introductiemarkt van de Radboud Universiteit in Nijmegen. De universiteit heeft dat donderdag bevestigd na een bericht van Omroep Gelderland. De instelling denkt nog na over andere maatregelen tegen de nationalistische studentenclub. "We gaan ze niet meer faciliteren, we willen ze niet meer ontvangen, we willen niets met ze te maken hebben", aldus een woordvoerder van de universiteit.
11 minuten geleden
BILTHOVEN (ANP) - Opnieuw is in Nederland iemand overleden die het westnijlvirus had opgelopen. Ook het aantal nieuwe besmettingen is iets toegenomen: in de afgelopen week kreeg het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zestien meldingen binnen over mensen bij wie het virus is ontdekt. "Alle nieuwe patiënten kregen het westnijlvirus door de beet van een besmette mug", zegt het RIVM erbij.
2 uur geleden
ARNHEM (ANP) - De binnenvaartsector ziet het eenrichtingsverkeer dat vanaf vrijdag op de Boven-IJssel geldt als "noodzakelijk kwaad". Dat laat Koninklijke Binnenvaart Nederland weten. De maatregel betekent voor sommige schepen dat ze 300 kilometer moeten omvaren.
2 uur geleden
UTRECHT (ANP) - Vanwege lage waterstanden kunnen schepen op de IJssel vanaf vrijdagochtend tussen Zutphen en Westervoort alleen in de richting van Arnhem varen, meldt Rijkswaterstaat (RWS). Op plekken is de vaargeul in de rivier te ondiep en te smal. Dat maakt tweerichtingsverkeer onveilig, volgens RWS.
2 uur geleden
AMSTERDAM (ANP) - Het treinverkeer op Amsterdam Centraal ligt zaterdag 3 oktober volledig stil voor grootschalige werkzaamheden, melden NS en ProRail. Op zondag 4 en maandag 5 oktober rijden er minder treinen dan normaal en moeten reizigers rekening houden met grote drukte, vooral tijdens de spits. De grootscheepse renovatie van het station bereikt volgens ProRail "een belangrijke mijlpaal".
3 uur geleden
AMSTERDAM (ANP) - Dichter en performer Babs Gons krijgt de Johannes Vermeerprijs 2026. De jury meldt Babs Gons unaniem te hebben voorgedragen voor de prijs vanwege haar "grensverleggende, multidisciplinaire" werk.
3 uur geleden
DEN HAAG (ANP) - Criminelen gebruiken kunstmatige intelligentie (AI) om cyberaanvallen te automatiseren, te versnellen of efficiënter te maken. Daarvoor waarschuwen inlichtingendiensten AIVD en MIVD samen met vijf andere organisaties. In een open brief roepen zij bestuurders van bedrijven en andere organisaties op om "verantwoordelijkheid te nemen en prioriteit te geven aan cybersecurity".
3 uur geleden