Meerdere grote Nederlandse websites zijn woensdag tijdelijk offline gehaald vanwege kwetsbaarheden in de veelgebruikte programmeertaal PHP. Door die kwetsbaarheden kunnen hackers websites overnemen of gegevens stelen. De website van de gemeente Zwolle is bijvoorbeeld uit voorzorg offline gehaald. Het is nog niet duidelijk wanneer de sites weer bereikbaar zijn.

Op het Instagram-kanaal van de gemeente Zwolle staat dat de website tijdelijk niet bereikbaar is en dat er gewerkt wordt ‘aan een update om het probleem te verhelpen’. Ook de sites van gemeente Zwartewaterland en Kampen zijn tijdelijk niet bereikbaar. Ook Notubiz ligt eruit, dat is een dienst waarmee gemeenten, provincies en waterschappen officiële berichten publiceren.

“Het is vervelend voor ons en de buitenwereld. Wij plaatsen daar stukken die iedereen kan lezen. Het is dus lastig, maar het is ook goed dat er snel wordt ingegrepen”, aldus woordvoerder Biem Buijs van Provincie Overijssel.

Overheid
Ook grote landelijke sites zijn uit de lucht. Zo is mijnoverheid.nl niet bereikbaar, waardoor ook DigiD niet werkt. Andere voorbeelden zijn de sites van Schiphol, de KNVB, RTL Nieuws en de ANWB.

Gevolgen
De kwetsbaarheden in programmeertaal PHP hebben potentieel heel grote gevolgen, zegt ethisch hacker Wouter van Dongen. Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. “Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan”, stelt Van Dongen.

De Europese cybersecuritydienst CERT-EU waarschuwt voor twee “kritieke kwetsbaarheden” in de programmeertaal. “PHP is de onderliggende technologie waarmee je webapplicaties kan maken. Als dat kwetsbaar is, dan is alles daarop ook kwetsbaar”, legt Van Dongen uit

Het bedrijf dat verantwoordelijk is voor PHP verwacht om 16.00 uur met een software-update te komen om het probleem te verhelpen.

Dit is een artikel van RTV Oost