REGIO – Verschillende websites van gemeenten en organisaties in onze streek zijn onbereikbaar vanwege veiligheidsproblemen. Zo is de raadsinformatie in Hendrik-Ido-Ambacht en Dordrecht woensdagochtend offline gehaald. Dat is uit voorzorg gedaan vanwege problemen bij het bedrijf Notubiz. Er zouden ernstige kwetsbaarheden in de bouwstenen van sites zitten, die daardoor gevoelig zijn voor hacks. Maar er speelt meer.
‘Onze website is, net als meerdere andere sites, tijdelijk offline gehaald’, bevestigt een gemeentewoordvoerder van Hendrik-Ido-Ambacht tegen deze Streekomroep. ‘Wij wachten even af wat er gebeurt en hebben vanavond gelukkig geen raadsvergadering, dus niemand hoeft met spoed de informatie te hebben’.
Op de site voor raadsinformatie van een gemeente staan allerlei documenten, zoals raadsinformatiebrieven, schriftelijke vragen, de politieke agenda en gemaakte besluiten. Zowel inwoners als raads- en commissieleden kunnen er terecht.
Landelijk zijn zo’n honderd gemeenten getroffen. Volgens Notubiz, het bedrijf achter de raadsinformatiewebsites, zijn er geen aanwijzingen voor een veiligheidslek. Notubiz weet nog niet wanneer de sites weer beschikbaar zijn, bevestigt de Ambachtse gemeentewoordvoerder.
De veiligheidsproblemen strekken verder dan alleen de aanbieder van dit systeem. Zo hebben ook de gemeente Ridderkerk, de brandweer, de Veiligheidsregio Zuid-Holland Zuid, afvalverwerker HVC, het Albert Schweitzer ziekenhuis, Schouwburg Kunstmin, Winkelcentrum Sterrenburg en netbeheerder Stedin hebben uit voorzorg de websites uit de lucht gehaald. Ook huisartsenpraktijken zijn getroffen.
De problemen zijn ontstaan door de ontdekking van twee grote lekken in programmeertaal PHP, meldt de NOS. Dat heeft ook gevolgen voor landelijke websites, zoals MijnOverheid.nl, DigiD, de website van de Tweede Kamer. De nieuwssite en app van RTL en de populaire techwebsite Tweakers zijn ook getroffen.
Wat is PHP?
PHP is een van de meest gebruikte programmeertalen. Hoewel het marktaandeel van PHP al jaren afneemt, gebruikt het overgrote deel van de websites de taal nog steeds.
Het gevonden lek is er een van de ernstigste categorieën. Aanvallers die het lek weten te vinden, kunnen zelf eigen programmeercode uitvoeren op het aangevallen systeem. Daarmee kunnen ze verder doordringen in een website en bijvoorbeeld gebruikersdata stelen.
Ethische hackers vinden aan de lopende band beveiligingsproblemen in software. Meestal worden die gedicht voordat hackers de problemen op grote schaal kunnen misbruiken. Als het wel misgaat, kunnen de gevolgen groot zijn. Zo ging het Openbaar Ministerie gedwongen offline na zo’n zogenoemd zero day-lek.
Ook het Nationaal Cyber Security Centrum (NCSC) van de overheid heeft zijn website uit de lucht gehaald, net als de Autoriteit Persoonsgegevens. Daarnaast zijn verschillende systemen in het hoger onderwijs offline gehaald. Abonnementen afsluiten en beheren kan tijdelijk niet bij kranten van DPG Media, persbureau ANP heeft uit voorzorg systemen offline gehaald.
Andere raadsinformatiesystemen in onze streek zijn vooralsnog wel gewoon bereikbaar. De Streekomroep ondervindt ook hinder van de storing in sommige publicatiesystemen.
Dit artikel is geschreven door Corrado Francke.
