De gemeente Súdwest-Fryslân heeft delen van haar digitale dienstverlening tijdelijk stilgelegd nadat een kritieke kwetsbaarheid in de programmeertaal PHP aan het licht kwam. De maatregel is preventief: websites en online formulieren zijn offline gehaald totdat de noodzakelijke beveiligingsupdates zijn toegepast en gecontroleerd.
Update beschikbaar, timing cruciaal
Volgens de gemeente stelde de organisatie achter PHP vanmiddag een beveiligingsupdate beschikbaar. Die update stond gepland voor 16.00 uur Nederlandse tijd. De gemeente werkt nu aan het inrichten van die update en wil pas de systemen weer online brengen als controles aantonen dat de getroffen systemen correct en veilig zijn bijgewerkt.
Geen aanwijzingen voor misbruik
Voorlopig ziet de gemeente geen aanwijzingen dat er sprake is van een beveiligingsincident. Dat benadrukt Marjolein Althuisius, persvoorlichter van Súdwest-Fryslân:
"Op dit moment zijn er geen aanwijzingen voor een beveiligingsincident. De websites zijn preventief offline gehaald om risico’s uit te sluiten."
De gemeente is door de Informatiebeveiligingsdienst (IBD) geïnformeerd over de kwetsbaarheid. Om mogelijke risico’s te vermijden wordt niet alleen de update geïnstalleerd; er worden ook aanvullende controles uitgevoerd om te verifiëren dat systemen veilig kunnen worden herstart.
Wat betekent dit voor inwoners?
Voor inwoners heeft het offline halen van de websites directe gevolgen. Communicatie en het digitaal aanvragen van diensten verlopen tijdelijk niet via de gebruikelijke online kanalen. De gemeente benadrukt dat de dienstverlening waar mogelijk via alternatieve kanalen doorgaat.
- Online formulieren en informatie kunnen tijdelijk niet geraadpleegd of ingevuld worden.
- Het klantcontactcentrum van de gemeente blijft bereikbaar voor dringende vragen.
- Inwoners kunnen ook per e-mail, telefoon of aan de balie bij burgerzaken terecht voor zaken die niet kunnen wachten.
Praktische informatie en bereikbaarheid
De gemeente heeft nog geen tijdspad gegeven voor wanneer alle websites weer online zijn. In de berichtgeving staat dat men "hard aan een oplossing werkt" en dat systemen pas online worden gebracht als men zeker weet dat dit verantwoord is. Voor veel inwoners is dat een afweging tussen beschikbaarheid van digitale diensten en het voorkomen van mogelijke veiligheidsrisico’s.
| Status | Toelichting |
|---|---|
| Websites | Preventief offline gehaald |
| Beveiligingsupdate | PHP-update gepland voor 16.00 uur, wordt geïmplementeerd |
| Controle | Systemen worden gecontroleerd voordat onlinegang |
| Contact | Klantcontactcentrum, telefoon, e-mail en balie voor dringende zaken |
Breder beeld: kwetsbaarheden en lokale overheden
Digitale kwetsbaarheden in veelgebruikte componenten als PHP kunnen grote gevolgen hebben voor lokale overheden. Gemeenten gebruiken open source-onderdelen in hun websites en applicaties; wanneer daar een critical patch voor verschijnt is snel handelen noodzakelijk om mogelijke exploits te voorkomen. Het afschakelen van online diensten is een ingrijpende maar soms noodzakelijke stap om verdere risico’s uit te sluiten.
Voor inwoners van Súdwest-Fryslân betekent dat tijdelijk extra handelingen: aanvragen die online niet mogelijk zijn, moeten worden gedaan via telefoon, e-mail of persoonlijk contact. Voor naburige gemeenten en organisaties in Friesland is de situatie een herinnering dat updates en monitoring van systemen prioriteit dienen te hebben.
Wat kunt u doen als inwoner?
- Controleer officiële berichten van de gemeente via telefoon of e-mail voor actuele informatie.
- Gebruik alternatieve contactkanalen als een aanvraag dringend is.
- Wees alert op verdachte e-mails of telefoontjes; de gemeente meldt dat er geen aanwijzingen zijn voor een incident, maar voorzichtigheid blijft geboden.
De gemeente Súdwest-Fryslân heeft aangegeven updates en controles voort te zetten en zal de websites weer beschikbaar stellen zodra zij overtuigd is van de veiligheid. Voor nu blijft de toegang tot online gemeentelijke informatie en formulieren beperkt.
