Vrijwel alle Gelderse overheidssites op zwart om 'kwaadwillenden' buiten te houden

In dit artikel:

Websites van de provincie Gelderland en ongeveer twintig Gelderse gemeenten zijn woensdag uit voorzorg offline gehaald. Via de sites waren overheidsinformatie, vergaderstukken en bestuurlijke archieven toegankelijk. Aanleiding zijn twee kritieke kwetsbaarheden in PHP, de programmeertaal waarop de diensten van leverancier NotuBiz draaien. Volgens NotuBiz bestaat het risico dat aanvallers via de kwetsbaarheden websites of systemen binnendringen, maar onderzoek heeft vooralsnog geen inbraak aangetoond.

NotuBiz verwachtte woensdag rond 16.00 uur een beveiligingspatch te installeren en de websites daarna snel weer online te brengen. Het bedrijf volgde daarmee het advies van CERT-EU om PHP-applicaties tijdelijk van het publieke internet te halen. Onder meer Montferland, Harderwijk, Bronckhorst, Ede, Nunspeet, Ermelo, Neder-Betuwe en Zaltbommel zijn getroffen. De gevolgen blijven waarschijnlijk beperkt, omdat provincie en gemeenteraden vanwege de herfstvakantie deze week niet vergaderen. Gemeenten met een ander systeem houden hun websites online.

Ook delen van het gezamenlijke netwerk van Nederlandse universiteiten, hogescholen, mbo-instellingen, academische ziekenhuizen en onderzoeksinstituten zijn preventief uitgeschakeld. De website van de Radboud Universiteit in Nijmegen was daardoor tijdelijk niet bereikbaar. De website en app van Omroep Gelderland ondervonden geen problemen.