NotuBiz heeft woensdag zijn platform voor raadsinformatie tijdelijk uitgeschakeld. De dienst wordt gebruikt door ruim 100 gemeenten, provincies en waterschappen om officiële stukken en mededelingen te publiceren. Die informatie is normaal gesproken ook voor inwoners en andere belangstellenden toegankelijk.
Het bedrijf zegt dat de maatregel uit voorzorg is genomen. Er zijn geen aanwijzingen voor een veiligheidslek of voor aanvallers die toegang hebben gekregen tot de informatie. De gevolgen verschillen per organisatie, omdat sommige overheden hun algemene website wel online houden.
Waarschuwing voor PHP
Aanleiding zijn waarschuwingen over kwetsbaarheden in PHP, een programmeertaal die voor een groot deel van het internet wordt gebruikt. Cloudflare meldde woensdag de eerste cyberaanvallen waarbij misbruik van de kwetsbaarheden werd gemaakt. Organisaties die beveiligingsupdates niet direct kunnen installeren, kregen het advies hun websites tijdelijk uit te schakelen.
De kwetsbaarheden kunnen volgens ethisch hacker Wouter van Dongen grote gevolgen hebben. "Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan", zegt hij. Volgens Van Dongen draait wereldwijd ongeveer 70 procent van de websites op PHP of toepassingen die daarop zijn gebaseerd.
De gemeente Oisterwijk is een van de overheden waarvan de site met raadsinformatie tijdelijk niet bereikbaar is. De algemene gemeentelijke website blijft daar wel beschikbaar, zodat de gemeente met inwoners kan blijven communiceren. Een woordvoerder van Oisterwijk zegt dat er geen reden is om aan te nemen dat de raadsinformatie is gehackt. Het offline halen van de dienst is volgens de gemeente uitsluitend een voorzorgsmaatregel.
Door de tijdelijke uitschakeling kunnen inwoners en volksvertegenwoordigers de betrokken raads- en Stateninformatie voorlopig niet via NotuBiz raadplegen. Uit de beschikbare informatie blijkt niet hoe lang de dienst offline blijft of wanneer alle organisaties de beveiligingsupdates hebben uitgevoerd.
