Websites niet bereikbaar om veiligheidsrisico's PHP

BEVELANDEN - Tal van websites wereldwijd waren woensdag niet bereikbaar nadat kwetsbaarheden zijn ontdekt in de programmeertaal PHP. Ook de website van Streekomroep De Bevelanden was getroffen. Uit voorzorg hebben overheden, ziekenhuizen, bedrijven en gemeenten websites en digitale diensten offline gehaald. De raadsinformatie van de Bevelandse gemeenten is hierdoor niet of mogelijk tijdelijk niet bereikbaar. Ook DigID is niet bereikbaar. Eind van de middag gingen de eerste sites weer online, na een update van PHP.

De problemen spelen op meerdere plekken in het land. De ontdekte kwetsbaarheden kunnen mogelijk door hackers worden misbruikt. Om risico's te beperken, schakelen organisaties uit voorzorg systemen uit totdat duidelijk is welke gevolgen de kwetsbaarheden hebben.

Raadsinformatie tijdelijk offline

De gemeente Borsele heeft woensdag bekendgemaakt dat de leverancier het zogeheten Notubiz-raadsinformatiesysteem offline heeft gehaald. Daardoor kunnen inwoners en raadsleden de website tijdelijk niet gebruiken. Via het systeem zijn normaal gesproken onder meer agenda's, vergaderstukken en informatie over gemeentelijke besluitvorming te vinden.

Ook de gemeentelijke websites van Borsele hebben te maken met beperkingen. Het is tijdelijk niet mogelijk om bestanden te uploaden, bijvoorbeeld foto's bij het doen van een melding. De gemeente onderzoekt welke systemen mogelijk nog meer kwetsbaarheden bevatten.

Ook de raadsinformatiesystemen van Goes, Kapelle, Noord-Beveland en Reimerswaal zijn onderwerp van de problemen. De gevolgen kunnen per gemeente verschillen.

Update PHP 

In de loop van de woensdagmiddag volgde een update van PHP, waarna de sites gaandeweg weer online konden gaan. De betrokken organisaties hebben de maatregelen genomen uit voorzorg om mogelijk misbruik van de kwetsbaarheden te voorkomen.