Vergadering bestuur Weesp niet terug te kijken door beveiligingsprobleem

WEESP - De bestuurscommissievergadering van dinsdag 20 oktober is tijdelijk niet terug te kijken, en de bijbehorende stukken zijn niet in te zien. Vergadersysteem Notubiz ging woensdagochtend uit voorzorg offline vanwege beveiligingslekken.

Een beveiligingsupdate wordt woensdagmiddag om 16.00 uur verwacht. Wanneer de website van stadsgebied Weesp weer beschikbaar is, is nog niet bekend.

Volgens Notubiz zijn er geen aanwijzingen dat hackers actief zijn geweest of dat er is ingebroken. Het offline halen is een voorzorgsmaatregel. Notubiz is het systeem waarmee de gemeente vergaderingen en documenten toegankelijk maakt. Het bedrijf haalde het uit voorzorg offline vanwege beveiligingslekken in programmeertaal PHP.

Op de website staat: “Politiek Portaal is tijdelijk niet bereikbaar vanwege een preventieve maatregel in verband met een wereldwijde kritieke kwetsbaarheid. Zodra de officiële patch beschikbaar is en is doorgevoerd, is het platform weer beschikbaar.”

Notubiz haalde het systeem woensdagochtend om 9.30 uur uit de lucht, nadat een waarschuwing was binnengekomen. Daardoor zijn ook de vergaderkalender en gemeentelijke vergaderstukken tijdelijk niet beschikbaar. Ongeveer honderd gemeenten gebruiken Notubiz. Er zijn volgens het bedrijf geen aanwijzingen dat bij Notubiz is ingebroken of dat hackers er actief zijn geweest. Het offline halen is een voorzorgsmaatregel.

Ook DigiD en Tweede Kamer offline

De problemen spelen bij veel meer organisaties. Onder meer MijnOverheid.nl, DigiD, de website van de Tweede Kamer en techwebsite Tweakers zijn uit voorzorg offline gehaald. Ook het Nationaal Cyber Security Centrum (NCSC) en de Autoriteit Persoonsgegevens hebben hun websites uit de lucht gehaald.

De twee lekken maken het voor aanvallers mogelijk om eigen programmeercode uit te voeren op een getroffen systeem. Zo kunnen zij verder binnendringen en mogelijk gegevens stelen. Internetbeveiliger Cloudflare ziet de eerste aanvalspogingen. Het NCSC heeft zelf nog geen actief misbruik waargenomen en roept organisaties op PHP zo snel mogelijk bij te werken.