Websites van Groningse overheden, instellingen en bedrijven komen langzaam weer online na beveiligingsproblemen met de programmeertaal PHP. Ook deze website ging eerder op woensdag uit de lucht, maar lijkt inmiddels weer volledig te werken.
De problemen ontstonden door twee grote beveiligingslekken in PHP, een programmeertaal die wereldwijd wordt gebruikt om websites en andere software te bouwen. Kwaadwillenden kunnen zulke lekken mogelijk misbruiken om websites binnen te dringen en gegevens te stelen. Om dat risico te beperken, haalden organisaties hun websites uit voorzorg offline. Ook schakelden sitebeheerders en servers tal van websites uit om veiligheidsrisico’s te voorkomen.
Hausse aan websites onbereikbaar, waaronder OOG-site en app
In Groningen werden onder meer de websites van de gemeente en provincie Groningen, FC Groningen, de huisartsenspoedpost, beide waterschappen, de GGD, en het waterbedrijf getroffen, naast tal van bedrijven en instellingen.
Ook delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, academische ziekenhuizen en onderzoeksinstituten gingen uit voorzorg offline. Landelijk waren onder meer de websites van DigiD, de Tweede Kamer en MijnOverheid tijdelijk niet bereikbaar. MijnOverheid kwam woensdagavond weer online.
Kort na 12.00 uur gingen ook de website en de app van OOG offline vanwege de beveiligingslekken. Daardoor konden ook medewerkers geen content online plaatsen. Na installatie van updates van PHP lijkt de online infrastructuur van de omroep weer te werken.
Update moet lek dichten, websites komen weer online
De organisatie achter PHP bracht woensdag iets voor 16.00 uur een beveiligingsupdate uit. Websitebeheerders kunnen daarmee de kwetsbaarheden verhelpen en hun websites weer online brengen. Dat gebeurt geleidelijk, omdat beheerders de update eerst moeten installeren.
De PHP Foundation en cybersecurityorganisaties uit Nederland en de Verenigde Staten stellen vooralsnog dat er geen aanwijzingen zijn dat de lekken daadwerkelijk zijn gebruikt om bedrijven via hun websites aan te vallen.
