Het web ging op zwart, het herstel duurt maanden
Twee ernstige lekken in PHP legden woensdag een groot deel van de Nederlandse digitale overheid stil. Aan het einde van de dag kwamen de eerste sites terug; sommige diensten zijn er nog steeds niet.
Woensdagochtend werden twee lekken in PHP bekend, beide met ernstscore 9,2. Op advies haalden organisaties hun sites uit voorzorg offline: DigiD, MijnOverheid, de Tweede Kamer, het NCSC en het vergadersysteem van honderd gemeenten. Ziekenhuizen, veiligheidsregio's en het hoger onderwijs gingen mee.
PHP draait op een groot deel van het web, van WordPress tot Joomla. De lekken maakten het mogelijk op afstand code uit te voeren. Cloudflare zag de eerste aanvallen en ving ze af; het NCSC stelde rond het middaguur nog geen geslaagde inbraak vast. Het gevaar was reëel, de schade nog onzichtbaar.
Om vier uur kwamen de reparaties, in vier versies van de taal. MijnOverheid was kort na zessen terug, DigiD rond half negen, de Tweede Kamer tegen tienen. Justitieminister Van Weel zei dat het offline halen „impact in onze digitale samenleving” heeft.
De nasleep duurt voort. Meld Misdaad Anoniem en het Centrum Seksueel Geweld waren 's avonds nog offline; eerstgenoemde bleef telefonisch bereikbaar. Experts waarschuwen dat de gevolgen ook na het patchen maanden merkbaar blijven, omdat systemen nog moeten worden nagelopen.
Bronnen: NRC, NOS, Reformatorisch Dagblad
Verder in deze editie
- Zestien jaar muur om de Griekse biermarktRECHTBANK AMSTERDAM
- Zijn ouders zijn al twintig jaar bevriend met haarWANGARATTA
- 43 miljoen overtredingen, 25 miljard dollarNEW MEXICO
- Eén hand, één strafschop, nul puntenCHAMPIONS LEAGUE
- Het land dat zijn eigen loket slootDE AFHANKELIJKE