Veel belangrijke websites uit voorzorg op zwart door softwarelek (ook het Radar Forum)
Tientallen belangrijke websites, waaronder MijnOverheid.nl, DigiD en verschillende ziekenhuizen, zijn momenteel niet beschikbaar. Organisaties hebben hun digitale deuren dicht gegooid vanwege een ontdekt beveiligingslek in computertaal PhP, waar een groot deel van het internet op is gebouwd. Wat is er precies aan de hand en wat merk jij hiervan?
Wat is er aan de hand?
Achter de schermen van het internet wordt veel gebruikgemaakt van de programmeertaal PHP. Dit is waarmee ongeveer 70 procent van alle websites wereldwijd digitaal is gebouwd. Hierin zijn twee zwakke plekken ontdekt. En als er zwakke plekken zijn, is het voor buitenstaanders makkelijker om een digitaal achterdeurtje te vinden en systemen binnen te dringen.
Omdat een definitieve oplossing pas later vanmiddag wordt verwacht, nemen veel Nederlandse organisaties het zekere voor het onzekere. Zij halen hun websites en apps tijdelijk helemaal uit de lucht om te voorkomen dat er daadwerkelijk wordt ingebroken.
Radar Forum ook offline
De site van Radar draait niet op PhP, maar het Radar Forum wel. Daarom hebben we uit voorzorg besloten het forum te sluiten. Zodra de beveiliging op orde is en gegarandeerd kan worden, komt deze weer online.
Wat betekent dit voor jou in de praktijk?
De kans is groot dat je vandaag een website tegenkomt die het niet doet. Het belangrijkste gevolg is dat onlinediensten van de overheid, zoals DigiD en MijnOverheid, tijdelijk niet werken. Het is daardoor even niet mogelijk om overheidszaken te regelen of je Berichtenbox te lezen.
Daarnaast zijn de websites van tientallen andere organisaties onbereikbaar. Van de apps en websites van Schiphol en RTL tot de websites van de Tweede Kamer, de KNVB, en meerdere grote ziekenhuizen. Zolang deze diensten offline zijn, kun je bijvoorbeeld geen actuele vluchtgegevens bekijken of je medische dossier online inzien. Goed om te weten: de systemen van de grote banken werken wel gewoon. Internetbankieren en pinnen levert dus geen problemen op.
Zijn jouw persoonsgegevens veilig?
Het is begrijpelijk dat zo'n grote storing tot bezorgdheid leidt, maar er is vooralsnog geen reden tot paniek, volgens het Nationaal Cyber Security Centrum (NCSC). Zij geven aan dat er in Nederland nog geen signalen zijn dat kwaadwillenden ook echt misbruik hebben gemaakt van de situatie. Organisaties zetten hun websites dus puur uit voorzorg op zwart, en pas weer online als de zwakke plekken gefixt zijn.
Wanneer is alles weer beschikbaar (en veilig)?
De makers van de programmeertaal brengen vanmiddag om 16.00 uur een veiligheidsupdate uit. Zodra deze beschikbaar is kunnen organisaties hun systemen bijwerken en de websites weer veilig toegankelijk maken voor het publiek. Tot die tijd is het advies helaas: geduld. Laadt een website of app niet? Probeer het dan later op de dag of vanavond nog eens.