De gemeente Zoetermeer heeft woensdag 21 oktober haar website uit voorzorg offline gehaald. Aanleiding zijn twee ernstige kwetsbaarheden in de programmeertaal PHP, waarbij hackers websites zouden kunnen overnemen. Hoe lang het duurt, is nog niet bekend.
Wie naar www.zoetermeer.nl gaat, ziet op dit moment alleen een melding dat de applicatie tijdelijk niet beschikbaar is. De gemeente heeft de website uit voorzorg uitgezet vanwege een mogelijk beveiligingsrisico. Zodra alles weer veilig is, gaat de site direct weer aan.
Zoetermeer is niet de enige. Woensdag 21 oktober haalden veel organisaties in Nederland hun website offline. Ook DigiD, MijnOverheid en de website van de Tweede Kamer waren tijdelijk niet bereikbaar.
Wat is er aan de hand?
Beveiligingsorganisaties waarschuwden woensdag voor twee ernstige lekken in PHP. Dat is een programmeertaal waarop veel websites draaien. Volgens ethisch hacker Wouter van Dongen draait wereldwijd ongeveer 70 procent van de websites op PHP of op toepassingen die ermee werken.
Door de lekken kunnen kwaadwillenden mogelijk op afstand code uitvoeren op een server. Zo kunnen ze de controle over een systeem krijgen, gegevens stelen of een website aanpassen. Het Nationaal Cyber Security Centrum (NCSC) meldde woensdagochtend dat er nog geen misbruik bekend was. Beveiligingsbedrijf Cloudflare zag wel de eerste aanvalspogingen.
PHP kondigde aan zo snel mogelijk met een veiligheidsupdate te komen.
Wat merken Zoetermeerders?
Met de website zijn ook de digitale loketten van de gemeente offline. Inwoners die online iets wilden aanvragen, een afspraak wilden maken of een vergunning wilden bekijken, kregen volgens RTV Lansingerland een foutmelding. Online zaken regelen bij de gemeente lukt dus op dit moment niet.
Het algemene telefoonnummer van de gemeente is 14 079.
Ook de regio getroffen
Ook de gemeente Lansingerland haalde haar website en digitale loketten offline. Volgens Omroep West waren woensdag ook de websites van de gemeenten Westland, Zoeterwoude, Waddinxveen, Wassenaar en Zuidplas niet bereikbaar. Dat gold ook voor GGD Haaglanden en HMC Haaglanden.
In Friesland zijn enkele gemeentewebsites inmiddels weer online. Bij andere gemeenten duurt dat nog even, omdat hun leverancier alles zorgvuldig wil opstarten.
Foto: rawpixel.com
Elke dag het Zoetermeerse nieuws in uw mailbox? Blijf op de hoogte van het laatste Zoetermeerse nieuws en meldt u aan voor onze nieuwsbrief!
