Utrechtse overheidswebsites plat door ernstige kwetsbaarheden

Een reeks websites van Utrechtse overheden en het St. Antonius Ziekenhuis is woensdagmiddag uit voorzorg offline gehaald. Aanleiding zijn twee ernstige beveiligingslekken in de wereldwijd gebruikte programmeertaal PHP, waardoor hackers mogelijk op afstand toegang tot servers zouden kunnen krijgen.

De gevolgen van de digitale voorzorgsmaatregelen zijn door de hele provincie merkbaar voor inwoners. Wie de website van de gemeente Utrecht bezoekt, krijgt een melding te zien dat de pagina tijdelijk onbereikbaar is. Ook de gemeente IJsselstein ligt plat; de lokale overheid laat weten de applicatie te hebben uitgeschakeld vanwege een potentieel beveiligingsrisico. In Vijfheerenlanden is eveneens ingegrepen en wordt er expliciet naar de PHP-problemen verwezen in de hoop de site snel weer te kunnen openen.

Problemen bij provincie en ziekenhuis

Niet alleen gemeenten worden getroffen door de kwetsbaarheden. Bij de provincie Utrecht kampte het Stateninformatiesysteem, dat wordt gebruikt voor vergaderstukken en besluiten van Provinciale Staten, met foutmeldingen. Daarnaast verloopt de bereikbaarheid van de website van het St. Antonius Ziekenhuis moeizaam en verschijnt er na herhaaldelijk verversen een foutmelding.

Daarnaast is de raadsinformatie van de gemeente Amersfoort tijdelijk niet op te vragen. Dit komt doordat softwareleverancier NotuBiz uit voorzorg de diensten heeft stopgezet. Dit systeem wordt door meer dan honderd Nederlandse overheden ingezet voor het publiceren van bestuurlijke documenten.

Werking update

De ontwikkelaars van de programmeertaal PHP hebben naar verwachting woensdag rond 16.00 uur een beveiligingsupdate vrijgegeven. Het is momenteel nog onduidelijk op welke termijn alle getroffen systemen en websites in de regio Utrecht weer volledig operationeel zullen zijn.

Bron: DUIC