'Tientallen websites van de overheid kwetsbaar voor hackaanval'
AMSTERDAM (ANP) - Tientallen websites van de overheid zijn niet goed beveiligd. Ze bieden de buitenwereld toegang tot de inlogpagina’s voor het beheer van de websites, waardoor ze een gemakkelijker doelwit zijn voor kwaadwillenden, meldt Trouw op basis van eigen onderzoek. Het Nationaal Cyber Security Centrum (NCSC) adviseert om dergelijke inlogpagina's níet publiek toegankelijk te maken.
Naast allerlei websites van de Rijksoverheid gaat het om een tiental gemeenten, vijf veiligheidsregio’s, vier regionale GGD’en, acht omgevingsdiensten en enkele waterschappen. Zij bieden volgens de krant een publieke webpagina aan, waarin je een gebruikersnaam en wachtwoord moet invullen om de website over te nemen. Die pagina is zo te vinden. Hackers hebben technische middelen om een gebruikersnaam te achterhalen en geautomatiseerd wachtwoorden uit te proberen, totdat ze beethebben.
Op die manier kwamen hackers eind vorig jaar ook bij de Overijsselse gemeente Hof van Twente binnen. Daar werden de systemen beheerd vanaf het account 'testadmin', dat als wachtwoord 'Welkom2020' had. De schade van de hack liep in de miljoenen euro's.
Volgens de krant zijn de kwetsbare websites allemaal gemaakt met het populaire softwarepakket WordPress, waarvan een openbaar inlogscherm een bekend veiligheidsrisico is. De NCSC heeft sinds 2014 voor 36 ernstige veiligheidsproblemen in WordPress gewaarschuwd.
Internetspecialist Jules Ernst onderzoekt welke software overheden gebruiken. Van de 1148 websites van de Rijksoverheid die hij op afstand kan uitlezen, gebruiken er 165 WordPress, laat hij aan Trouw weten. "Vaak zijn het externe ict-bedrijven of communicatiebureaus die websites maken voor de overheid", legt hij uit. "Die kunnen goed met WordPress uit de voeten."
Meer uit Binnenland
HAARLEM (ANP) - De advocaat van de 24-jarige Fouad B. uit Heemskerk vindt dat de rechtbank in Haarlem zijn cliënt vrij moet spreken van een poging tot doodslag tijdens het jongerengeweld op 6 september vorig jaar in Beverwijk.
1 uur geleden
EEMSHAVEN (ANP) - Het afgelopen weekend en dinsdagavond vlogen er onbekende drones boven de Eemshaven in Groningen, bevestigt een woordvoerder van de havenbeheerder Groningen Seaports na berichtgeving van RTV Noord.
1 uur geleden
HAARLEM (ANP) - Het Openbaar Ministerie heeft donderdag in de rechtbank in Haarlem celstraffen van achttien maanden tot twee jaar geëist tegen drie jongeren uit Heemskerk en Beverwijk voor een poging tot doodslag. Ze worden ervan verdacht op 6 september vorig jaar in Beverwijk een 17-jarige jongen uit Haarlem te hebben mishandeld.
3 uur geleden
DEN HAAG (ANP) - Het hoger beroep van Mels van B. (47), verdachte in de Barendrechtse zedenzaak, richt zich alleen op de hoogte van de straf die aan hem is opgelegd. Dat bleek donderdag tijdens een zitting bij het gerechtshof in Den Haag. De rechtbank veroordeelde Van B. in maart tot achttien jaar cel en tbs met dwangverpleging voor het jarenlang ernstig seksueel misbruiken van jonge meisjes.
4 uur geleden
BILTHOVEN (ANP) - Het westnijlvirus is bij nog vijf mensen in Nederland vastgesteld. Drie besmettingen vonden plaats in Zuid-Holland en twee in Noord-Brabant. Het totale aantal bevestigde gevallen stijgt daardoor naar 64. Het aantal sterfgevallen blijft staan op tien, meldt het Rijksinstituut voor Volksgezondheid en Milieu (RIVM).
4 uur geleden
DEN HAAG (ANP) - De Inspectie Gezondheidszorg en Jeugd (IGJ) scherpt het eigen advies over seksueel grensoverschrijdend gedrag voor werkgevers in de gezondheidszorg aan. De inspectie vindt dat werkgevers nog meer moeten doen, omdat juist in de zorg mensen extra kwetsbaar en afhankelijk zijn.
4 uur geleden
DEN HAAG (ANP) - Nederland en Frankrijk hebben voor het eerst overlegd over samenwerking op het gebied van kernwapens. "Het gesprek met Frankrijk over nucleaire afschrikking is een belangrijke stap", aldus minister Dilan Yeşilgöz (Defensie, VVD).
5 uur geleden