De laatste Nederlandse overheidssites die uit voorzorg offline waren gehaald na een kwetsbaarheid in PHP, zijn weer bereikbaar. Het gaat onder meer om Meld Misdaad Anoniem, Overheid.nl, enkele websites van de rechtspraak en de site van het Rijksinstituut voor Volksgezondheid en Milieu (RIVM).
Ook NotuBiz is opnieuw beschikbaar. Via die dienst publiceren gemeenten, provincies en waterschappen officiële berichten. Een woordvoerder zegt dat alle systemen na uitgebreide tests weer operationeel zijn.
Beveiligingsupdate uitgerold
De kwetsbaarheid in PHP, een veelgebruikte programmeertaal voor websites, werd bekendgemaakt door de stichting die de taal beheert. Daarna gingen wereldwijd websites van bedrijven en overheden offline, uit vrees dat aanvallers misbruik zouden maken van het lek.
De stichting verspreidde vervolgens een beveiligingsupdate. Veel diensten kwamen daardoor in de loop van de avond en nacht weer beschikbaar. Een aantal Nederlandse overheidssites bleef langer gesloten om aanvullende controles uit te voeren. Die controles zijn inmiddels afgerond, waardoor ook de laatste getroffen websites weer online konden.
PHP wordt gebruikt voor het bouwen en beheren van veel websites en online diensten. Een kwetsbaarheid in de software kan daardoor gevolgen hebben voor uiteenlopende organisaties. Websites werden tijdelijk onbereikbaar gemaakt om systemen te kunnen bijwerken en te controleren.
Geen meldingen van gestolen gegevens
In Nederland zijn tot nu toe geen gevallen bekend waarbij door de PHP-problemen daadwerkelijk gegevens zijn gelekt of gestolen. Dat meldt een woordvoerder van de Autoriteit Persoonsgegevens (AP).
Organisaties moeten het bij de AP melden als er mogelijk sprake is van een datalek waarbij persoonsgegevens betrokken zijn. De toezichthouder houdt daarmee zicht op incidenten en kan beoordelen of betrokkenen moeten worden geïnformeerd. Vooralsnog zijn er volgens de AP geen Nederlandse meldingen van dataverlies die aan deze kwetsbaarheid zijn gekoppeld.
