Alkmaarse websites uit voorzorg offline gehaald wegens mogelijke hackers
ALKMAAR - De gemeente Alkmaar heeft haar website en de raadsinformatie uit voorzorg offline gehaald. Aanleiding is een wereldwijde kwetsbaarheid in de programmeertaal PHP, waardoor kwaadwillenden mogelijk controle over websites kunnen krijgen.
In Alkmaar staan de gemeentewebsite, de raadsinformatiebrieven, Alkmaar marketing en Erfgoed Alkmaar offline. In Nederland haalde de aanbieder ook NotuBiz offline. Gemeenten, provincies en waterschappen publiceren daarmee officiële informatie voor raadsleden en Statenleden. Die informatie is normaal gesproken ook zichtbaar voor het publiek.
Wereldwijd advies om websites uit te zetten
Websites die PHP gebruiken, kregen het dringende advies om uit voorzorg offline te gaan. Wereldwijd draait ongeveer 70 procent van de websites op deze programmeertaal. De kwetsbaarheden maken het mogelijk om van afstand een server aan te sturen. “Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server”, zegt een woordvoerder van de Tweede Kamer tegen het ANP.
Cybersecurityexpert Daan Keuper legt aan NU.nl uit dat criminelen daardoor “willekeurige websites die gebruikmaken van PHP kunnen overnemen”.
Ook Tweede Kamer, SURF en voetbalclubs getroffen
De website van de Tweede Kamer staat eveneens uit voorzorg offline. Ook delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo’s en onderzoeksinstellingen zijn uitgeschakeld. SURF schakelde vanwege veiligheidsoverwegingen bepaalde diensten die PHP gebruiken preventief uit. Het is niet bekend welke delen van het SURF-netwerk dat zijn. De gevolgen voor bijvoorbeeld colleges en tentamens zijn nog onduidelijk.
Ook voetbalclubs hebben last van de kwestie. De sites van Fortuna Sittard, FC Groningen, FC Twente en Willem II zijn niet bereikbaar. De website van AZ is gewoon online.
Veiligheidsupdate om 16.00 uur
PHP meldt dat het woensdagmiddag om 16.00 uur een belangrijke veiligheidsupdate publiceert. Keuper noemt dat een spannend moment. “Criminelen zitten op dat tijdstip namelijk ook klaar. Dan is bekend waar de kwetsbaarheden zitten en kunnen criminelen op basis daarvan snel een script schrijven waarmee ze bedrijven die PHP gebruiken, aanvallen. Als bedrijven wél updaten, kunnen ze die aanvallen voor zijn.”
Ook buitenland raakt betrokken
Het NCSC waarschuwt ook Britse organisaties voor de kwetsbaarheden. Zij krijgen het advies om computersystemen die PHP gebruiken “zo spoedig mogelijk” te updaten.
Bronvermelding: Dit bericht is op basis van berichtgeving van NU.nl.
Meer nieuws uit Alkmaar?
Ontvang de laatste updates per mail — schrijf je hier in!
Heb je ook een nieuwtje? — Tip hier onze redactie