Verschillende websites van overheden, bedrijven en instellingen zijn woensdag 21 oktober tijdelijk offline gehaald vanwege ernstige beveiligingslekken.

Ook de websites van de gemeente Leidschendam-Voorburg en Haaglanden Medisch Centrum (HMC) zijn niet bereikbaar. Inwoners kunnen daardoor voorlopig geen aanvragen doen of afspraken maken via de gemeentelijke website.

Update 21 oktober, 16.15 uur
De ontwikkelaars van PHP hebben woensdagmiddag een beveiligingsupdate uitgebracht waarmee de kwetsbaarheden kunnen worden verholpen. Organisaties kunnen de update nu installeren en hun websites weer online brengen zodra is vastgesteld dat dit veilig kan. Wanneer de websites van b.v. de gemeente Leidschendam-Voorburg en HMC weer volledig bereikbaar zijn, is nog niet bevestigd.

De gemeente Leidschendam-Voorburg laat weten dat de website www.lv.nl uit voorzorg offline is gehaald naar aanleiding van de landelijke berichtgeving over kwetsbaarheden in de programmeertaal PHP. Het doen van aanvragen of het maken van een afspraak via de website is tijdelijk niet mogelijk. De gemeente blijft telefonisch bereikbaar via 14 070.

Ook de website van Haaglanden Medisch Centrum (HMC), waar ziekenhuis Antoniushove in Leidschendam onder valt, is getroffen. Of de problemen gevolgen hebben voor de digitale dienstverlening aan patiënten, is nog niet duidelijk.

In de regio zijn onder meer de websites van de gemeenten Den Haag, Rijswijk, Voorschoten en Wassenaar niet bereikbaar. Ook vervoersbedrijf EBS Haaglanden en de Veiligheidsregio Haaglanden staan op de lijst van getroffen organisaties.

Ook DigiD en MijnOverheid offline
De problemen spelen in heel Nederland. Onder meer DigiD, MijnOverheid, de Tweede Kamer en de Autoriteit Persoonsgegevens hebben hun websites tijdelijk uitgeschakeld. Hierdoor kunnen inwoners mogelijk geen gebruikmaken van bepaalde digitale overheidsdiensten. Ook NotuBiz, een systeem dat door veel gemeenten wordt gebruikt om vergaderstukken en bestuurlijke informatie beschikbaar te stellen, is tijdelijk niet bereikbaar.

Hoewel de website van DigiD niet bereikbaar is, kunnen inwoners volgens de NOS nog wel met DigiD inloggen bij verschillende andere digitale diensten.

Ernstige beveiligingslekken ontdekt
De aanleiding is de ontdekking van twee ernstige kwetsbaarheden in PHP, een programmeertaal die wereldwijd op grote schaal wordt gebruikt voor websites. Door de lekken zouden hackers toegang kunnen krijgen tot computersystemen en mogelijk vertrouwelijke gegevens kunnen stelen.

Het Amerikaanse beveiligingsbedrijf Cloudflare heeft volgens de NOS inmiddels pogingen gesignaleerd om de kwetsbaarheden te misbruiken. Het Nederlandse Nationaal Cyber Security Centrum (NCSC) heeft zelf nog geen actief misbruik vastgesteld. Het NCSC roept organisaties op om de beveiligingsupdate, die woensdag om 16.00 uur wordt verwacht, zo snel mogelijk te installeren. Tot die tijd kiezen veel organisaties ervoor hun websites uit voorzorg offline te halen.

Wanneer zijn de websites weer bereikbaar?
Voor woensdagmiddag 16.00 uur staat een beveiligingsupdate gepland waarmee de kwetsbaarheden kunnen worden verholpen. Organisaties kunnen daarna hun systemen bijwerken en hun websites weer beschikbaar maken. 

Wanneer de websites precies weer bereikbaar zijn, is nog niet bekend. Inwoners die contact willen opnemen met de gemeente Leidschendam-Voorburg kunnen voorlopig bellen met 14 070.

Door: Redactie Midvliet
Bronnen: mediapartner Omroep West, NOS en gemeente Leidschendam-Voorburg
Foto: Jaffer Nizami / Unsplash ter illustratie