Website gemeente Hollands Kroon offline vanwege kwetsbaarheden in PHP

Landelijk probleem

De kwetsbaarheden zijn aangetroffen in PHP, een programmeertaal die wereldwijd op grote schaal wordt gebruikt voor websites en online diensten. Volgens de Europese cybersecuritydienst CERT-EU gaat het om twee kritieke beveiligingsproblemen die het mogelijk kunnen maken om op afstand code uit te voeren op een server.

Organisaties die hun systemen niet direct kunnen beveiligen, krijgen het dringende advies kwetsbare websites tijdelijk van het internet af te halen.

Ook de websites van de gemeenten Stede Broec, Enkhuizen en Drechterland zijn offline gehaald. Verder zijn onder meer het Nationaal Cyber Security Centrum (NCSC), de Autoriteit Persoonsgegevens en het vergaderplatform NotuBiz getroffen. Dat laatste platform wordt door ruim honderd lagere overheden gebruikt.

Risico op hackers

De kwetsbaarheden kunnen aanvallers mogelijk in staat stellen om code uit te voeren op kwetsbare servers. Dat kan risico’s opleveren voor de beveiliging van websites en de gegevens die daarop worden verwerkt.

Dat websites uit voorzorg offline zijn gehaald, betekent overigens niet automatisch dat ze daadwerkelijk zijn gehackt. Het tijdelijk uitschakelen is een maatregel om mogelijke misbruikrisico’s te beperken.

Wanneer gaat de website weer online?

Wanneer de website van Hollands Kroon weer bereikbaar is, is nog niet bekend. Ook is nog onduidelijk welke gevolgen de tijdelijke uitval heeft voor de digitale dienstverlening van de gemeente.

Organisaties wordt geadviseerd beveiligingsupdates zo snel mogelijk te installeren en hun systemen te controleren voordat ze weer online gaan.