Website gemeente Westland offline vanwege grote beveiligingslekken in PHP

Bezoekers van de Westlandse gemeentelijke website krijgen een melding te zien waarin staat dat de site tijdelijk offline is om gegevens en systemen te beschermen. Volgens die melding zijn er bij de gemeente geen aanwijzingen dat misbruik is gemaakt van de beveiligingslekken.

De problemen beperken zich niet tot Westland. PHP wordt veel gebruikt door overheidsorganisaties, nieuwsplatforms en onderwijsinstellingen. Onder meer DigiD en MijnOverheid zijn vanwege de kwetsbaarheden uit de lucht gehaald. Ook RTL.nl en de website van de Tweede Kamer zijn woensdag offline gegaan.

Risico op hacks

De kwetsbaarheden kunnen ernstige gevolgen hebben. Een woordvoerder van de Tweede Kamer verklaarde dat de lekken het mogelijk maken om op afstand een server aan te sturen. Daardoor zouden kwaadwillenden mogelijk controle over een server kunnen krijgen.

Het Nationaal Cyber Security Centrum (NCSC) meldde woensdagmiddag nog geen actief misbruik van het lek te hebben gezien. Het centrum adviseert organisaties wel PHP zo snel mogelijk bij te werken. Volgens het NCSC is ieder systeem met PHP dat vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar zolang dat niet is gebeurd

Ook dienstverlening van provincies heeft last van de situatie. Zo waren er problemen doordat leverancier NotuBiz was uitgeschakeld. In Gelderland was daardoor het Stateninformatiesysteem niet bereikbaar en in Groningen kon een commissievergadering niet via een livestream worden gevolgd.

Wanneer website Westland weer online komt onbekend

De gemeente meldt dat de beveiligingsupdates worden geïnstalleerd en gecontroleerd zodra deze beschikbaar zijn. Daarna wordt de website zo snel mogelijk weer online gezet. Een tijdstip waarop de website weer bereikbaar is, is niet genoemd.

Inwoners hoeven volgens de melding van de gemeente zelf niets te doen.