Alle Utrechtse gemeenten na PHP-lek weer online

Alle gemeentewebsites in de provincie Utrecht zijn inmiddels weer bereikbaar nadat ze tijdelijk uit de lucht waren gehaald vanwege een beveiligingslek in programmeertaal PHP. Waar diverse gemeenten gisteravond al terugkeerden na het installeren van een update, liepen andere plaatsen door specifieke software wat langer achter.

Trage start voor zeven gemeenten

De websites van Baarn, Bunschoten, Eemnes, IJsselstein, Lopik, Renswoude en de Utrechtse Heuvelrug keerden pas vanmiddag rond 15.00 uur terug. Deze specifieke sites maken gebruik van software geleverd door het Driebergse bedrijf OpenGemeenten, dat het zekere voor het onzekere nam om de gegevens van zowel de gemeenten als hun inwoners te beschermen.

Onderzoek naar datalekken

Of er misbruik is gemaakt van de situatie voordat de beveiligingsupdate werd doorgevoerd, wordt momenteel nog onderzocht. “Tot nu toe hebben we geen aanwijzingen gevonden dat gegevens zijn ingezien of gelekt”, aldus OpenGemeenten. Uit voorzorg blijven alle systemen de komende dagen wel scherp in de gaten gehouden worden.

Ook de raadsinformatiesystemen, die door gemeenteraden worden ingezet om onder meer vergaderstukken in te zien, draaien inmiddels weer volledig. Leverancier NotuBiz had deze afzonderlijke omgevingen eveneens uit voorzorg offline gehaald.

Wereldwijde onrust

Het incident ontstond nadat er wereldwijd opschudding ontstond over de programmeertaal PHP, die ten grondslag ligt aan circa zeventig procent van alle websites. Door het kritieke lek bestond het risico dat kwaadwillenden complete servers konden overnemen. Ondanks de nu beschikbare updates waarschuwen cybersecurity-experts dat de dreiging nog niet volledig is geweken, omdat lang niet elke server op tijd wordt bijgewerkt.

Bron: RTV Utrecht