Verschillende overheden in de provincie Utrecht hebben woensdag hun websites uit voorzorg offline gehaald vanwege ernstige beveiligingslekken. Onder meer de website van de gemeente Utrecht en provincie Utrecht zijn vanaf woensdagmiddag uit de lucht. De website van het St. Antonius Ziekenhuis was ook offline gehaald, maar doet het inmiddels weer.
Websites Utrechtse overheden woensdagmiddag offline door beveiligingslekken, St. Antonius Ziekenhuis inmiddels weer online
De problemen hebben te maken met twee ernstige kwetsbaarheden in PHP, een programmeertaal die wereldwijd wordt gebruikt om websites te bouwen. Door de beveiligingslekken zouden hackers mogelijk op afstand toegang kunnen krijgen tot servers. Verschillende organisaties hebben daarom besloten hun websites tijdelijk uit te schakelen.
In de provincie Utrecht zijn de gevolgen inmiddels zichtbaar. Wie de website van de gemeente Utrecht bezoekt, krijgt een melding dat deze tijdelijk niet beschikbaar is. De gemeente IJsselstein is ook niet bereikbaar: “We hebben deze applicatie uit voorzorg uitgezet vanwege een potentieel beveiligingsrisico”, meldt de gemeente.
Ook Vijfheerenlanden heeft de website offline gehaald. Daar wordt expliciet verwezen naar de problemen met PHP. De gemeente laat weten de situatie nauwlettend te volgen en de website zo snel mogelijk weer beschikbaar te maken.
St. Antonius Ziekenhuis
Ook de website van het St. Antonius Ziekenhuis was woensdagmiddag uit de lucht. Het ziekenhuis haalde de website uit voorzorg offline. Zorgafspraken gaan wel gewoon door, liet een woordvoerder weten.
Patiënten kunnen hun afspraken via de MijnAntonius-app inzien door in te loggen met DigiD. “Daar was even verwarring over, want de website van DigiD ligt eruit, maar het inlogsysteem werkt wel gewoon”, aldus de woordvoerder. Via de app kunnen patiënten ook vragen stellen.
Tivoli en Het Utrechts Archief
Ook Het Utrechts Archief heeft zijn website uit voorzorg tijdelijk offline gehaald. De organisatie laat weten de website pas weer beschikbaar te maken zodra de benodigde beveiligingsupdates zijn uitgevoerd en gecontroleerd. Ook de website van TivoliVredenburg en Louis Hartlooper geeft een foutmelding.
Provincie Utrecht
Verder doen zich problemen voor bij de provincie Utrecht. Het Stateninformatiesysteem, waarop onder meer vergaderstukken en besluiten van Provinciale Staten worden gepubliceerd, gaf eveneens foutmeldingen.
Ook de raadsinformatie van de gemeente Amersfoort is tijdelijk niet beschikbaar. Softwareleverancier NotuBiz heeft zijn diensten uit voorzorg uitgeschakeld. Meer dan honderd Nederlandse overheden maken gebruik van dit systeem om bestuurlijke documenten en vergaderstukken te publiceren.
Beveiligingsupdate
De ontwikkelaars van PHP verwachten woensdag rond 16.00 uur een beveiligingsupdate beschikbaar te stellen. Wanneer alle getroffen Utrechtse websites weer bereikbaar zijn, is nog niet duidelijk.
Volgens de PHP Foundation zijn er vooralsnog geen aanwijzingen dat het softwarelek actief wordt misbruikt, meldt persbureau ANP.
