Meerdere websites van Overijsselse organisaties zijn woensdag uit voorzorg uit de lucht gehaald vanwege kritieke beveiligingsproblemen in de programmeertaal PHP. Onder meer gemeentelijke sites, ziekenhuizen en veiligheidsregio’s namen hun online diensten tijdelijk offline om te voorkomen dat kwaadwillenden systemen overnemen of data uitlezen.
Wie schrok welke diensten troffen
Op de lijst met tijdelijk ontoegankelijke sites stonden onder meer de websites van FC Twente, openbaarvervoerbedrijf EBS, de gemeente Zwolle, het openbare publicatieplatform Notubiz, de ziekenhuizen in Deventer en Hardenberg en de veiligheidsregio’s IJsselland en Twente. Volgens betrokken organisaties zijn de meeste sites inmiddels weer online.
Aard van het risico
De maatregelen volgden op een waarschuwing van de Europese cybersecuritydienst CERT‑EU over twee kritieke kwetsbaarheden in PHP. Wereldwijd draait naar schatting een groot deel van webtoepassingen op PHP of daarop gebaseerde systemen. Een ethisch hacker die in het bericht genoemd wordt, wees erop dat de impact groot kan zijn wanneer kwetsbaarheden niet tijdig worden gedicht: systemen kunnen worden overgenomen of data kunnen worden buitgemaakt.
Instellingen in Overijssel kozen daarom voor een directe dempingsstrategie: websites tijdelijk offline halen in plaats van ze met een onverzekerd risico online te houden. Dat had praktische gevolgen voor publieke informatievoorziening, maar moet volgens woordvoerders erger voorkomen.
"Het is vervelend voor ons en de buitenwereld. Wij plaatsen daar stukken die iedereen kan lezen. Het is dus lastig, maar het is ook goed dat er snel wordt ingegrepen", aldus woordvoerder Biem Buijs van Provincie Overijssel.
Praktische gevolgen voor inwoners
Hoewel veel informatie tijdelijk niet online beschikbaar was, benadrukten gemeenten dat kritisch werk en contact met burgers doorgingen via alternatieve kanalen. Gemeente Deventer liet weten dat alle gemeentelijke websites waren uitgezet om te voorkomen dat ze met kwade bedoelingen zouden worden overgenomen; volgens de gemeente waren geen gegevens in gevaar. Burgers konden volgens de verklaring nog steeds afspraken maken via het centrale telefoonnummer.
Voor inwoners zijn de belangrijkste aandachtspunten:
- Belangrijke lokale informatie of waarschuwingen van veiligheidsregio’s kunnen tijdelijk niet via de website verschijnen;
- Voor afspraken en dringende vragen blijven telefoonnummers en fysieke loketten beschikbaar;
- Meld verdachte activiteiten of problemen via de reguliere contactkanalen van gemeenten of organisaties.
Overzicht van enkele getroffen sites
| Organisatie | Type site | Status (voor zover gemeld) |
|---|---|---|
| FC Twente | Sportclubwebsite | Werd offline gehaald, inmiddels weer bereikbaar |
| EBS | Openbaar vervoer | Tijdelijk offline, later weer online |
| Gemeente Zwolle | Gemeentelijke informatie | Uit voorzorg uitgeschakeld, hersteld |
| Notubiz | Publicatieplatform voor overheden | Tijdelijk onbereikbaar, daarna bereikbaar |
| Ziekenhuizen Deventer en Hardenberg | Zorgcommunicatie | Sites offline gehaald en later weer online |
| Veiligheidsregio’s IJsselland en Twente | Regionale crisisinformatie | Uitgezet uit voorzorg |
Waarom snelle maatregelen noodzakelijk zijn
Experts waarschuwen dat zodra details van kritieke kwetsbaarheden bekend zijn, aanvallers die informatie snel kunnen misbruiken. Omdat veel webapplicaties op PHP draaien, kan een lek in die laag vele systemen tegelijk kwetsbaar maken. Door sites tijdelijk uit te schakelen beperken organisaties het risico op grootschalige schade, ook al heeft dat het nadeel van verminderde online toegankelijkheid.
Wat nu volgt is een periode van patchen en testen: beheerders moeten updates voor PHP en eventuele aanvullende software toepassen en zorgvuldig controleren of systemen weer veilig zijn voordat ze opnieuw online gaan. De exacte tijd die dat kost hangt af van de complexiteit van de systemen en de beschikbaarheid van beveiligingsupdates.
Voor gebruikers blijft het raadzaam om alert te zijn op nepmails of verdachte berichten die in de nasleep van zo’n incident kunnen circuleren, en bij twijfel direct contact op te nemen met de betrokken organisatie via het bekende telefoonnummer of fysieke loket.
De tijdelijke storingen tonen hoe kwetsbaar lokaal digitale infrastructuur kan zijn en onderstrepen het belang van investering in beveiliging en crisisprocedures bij overheden, ziekenhuizen en andere vitale organisaties in Overijssel.
