Cyberaanvallen PHP: belangrijke sites offline (UPDATE)

Websites van onder andere diverse provincies en gemeenten, waaronder Nunspeet, zijn woensdag uit voorzorg uitgeschakeld na veiligheidswaarschuwingen. 

Afgelopen nacht werd een tweetal ‘kritische kwetsbaarheden’ geconstateerd in programmeertaal PHP waarmee de dienst werkt. Toen dit vanochtend werd ontdekt zijn diverse pagina’s uit voorzorg offline gehaald om het te beschermen tegen kwaadwillenden.

Onder meer de sites van DigiD, MijnOverheid, verschillende ziekenhuizen, de Tweede Kamer, Het Nationaal Cyber Security Centrum (NCSC), meerdere voetbalclubs, techwebsite Tweakers en openbaarvervoerbedrijven zijn niet bereikbaar. De sites van de gemeenten Elburg en Oldebroek doen het (vooralsnog) wel gewoon.

Deze woensdagmiddag rond 16.00 uur wordt een zogenaamde patch verwacht, waarmee de veiligheidsrisico’s verholpen zouden moeten zijn. De websites zouden kort daarna weer in de lucht moeten zijn.

Het gaat om een wereldwijd probleem, waarbij alle sites die met PHP werken tijdelijk offline gehaald moeten worden.

De gemeente Nunspeet kwam rond 13.30 uur met een persbericht. “De gemeentelijke website www.nunspeet.nl is tijdelijk offline. Dat geldt ook voor het Raadsinformatiesysteem. Door het offline gaan van de gemeentelijke website kunnen tijdelijke geen afspraken worden gemaakt (kan wel telefonisch), en kunnen digitaal geen producten worden aangevraagd. Er wordt aan het probleem gewerkt, er is nog geen zicht op hoe lang het gaat duren. Mogelijk zal de gemeente Nunspeet de rest van de dag niet digitaal bereikbaar zijn.”