Websites langzaam weer online na veiligheidsmaatregel, geen signalen van misbruik

In dit artikel:

Veel websites van organisaties in de regio Rijnmond werden woensdagmiddag uit voorzorg offline gehaald na de ontdekking van twee ernstige beveiligingslekken in PHP, een programmeertaal die op grote schaal voor websites wordt gebruikt. De maatregel moest voorkomen dat hackers de kwetsbaarheden zouden misbruiken en betekent niet dat er daadwerkelijk was ingebroken.

Na installatie van een PHP-beveiligingsupdate kwamen onder meer de websites van DCMR, het Albert Schweitzer Ziekenhuis, Veiligheidsregio Zuid-Holland Zuid en vervoerder RET weer online. De site van Veiligheidsregio Rotterdam-Rijnmond, die van de meeste regiogemeenten en de website van het Ikazia Ziekenhuis waren nog niet hersteld. Volgens Ikazia-woordvoerder bleef de patiëntenzorg normaal doorgaan en kwam die niet in gevaar.

Ook andere getroffen organisaties konden hun werk voortzetten zonder website. Minister van Justitie en Veiligheid David van Weel meldde dat er vooralsnog geen aanwijzingen zijn dat de PHP-lekken actief worden misbruikt. Wereldwijd wordt bedrijven en overheden, onder meer door de Amerikaanse NSA en de Japanse premier Takaichi, geadviseerd de update zo snel mogelijk te installeren.