Raadsinformatie tijdelijk niet of beperkt beschikbaar in Veenendaal
Het raadsinformatiesysteem dat door veel Nederlandse gemeenten wordt gebruikt, waaronder Veenendaal, is tijdelijk offline gezet vanwege zorgen over kwetsbaarheden in PHP-toepassingen. De leverancier van het platform, NotuBiz, heeft de sites uit voorzorg uitgeschakeld. Er zijn volgens de leverancier nog geen aanwijzingen dat er daadwerkelijk is ingebroken, maar de dreiging wordt als reëel beschouwd.
"Uit voorzorg is het systeem uitgeschakeld," zo meldt de leverancier NotuBiz.
Voor bewoners en raadsleden betekent dit dat officiële stukken en vergaderinformatie die via dit systeem worden gepubliceerd tijdelijk niet of beperkt toegankelijk zijn. In Veenendaal zijn veel documenten publiekelijk te raadplegen via het raadsinformatiesysteem; de huidige uitval raakt dus de normale toegang tot vergaderstukken, besluiten en bijlagen.
Wat is er bekend over de oorzaak en de reactie van beveiligingspartijen?
Securitybedrijf Cloudflare meldde eerder op de dag dat aanvallen zijn begonnen gericht op kwetsbaarheden in PHP. Cloudflare is bezig met het installeren van patches om de aanvallen af te wenden. Of en wanneer die maatregelen op tijd effect sorteren, is nog onduidelijk. NotuBiz laat eveneens weten niet precies te kunnen zeggen wanneer de getroffen sites weer beschikbaar zijn.
Wat betekent dit concreet voor Veenendaal?
De directe gevolgen voor de stad liggen vooral op het vlak van informatievoorziening en bestuurlijke transparantie. Publieksinformatie en documenten voor raadsleden zijn doorgaans via het systeem beschikbaar; nu zijn zij lastiger te bereiken. Dit kan gevolgen hebben voor voorbereiding op vergaderingen en voor burgers die stukken willen inzien of reageren op beleidstrajecten.
- Toegankelijkheid: openbare raadsstukken zijn tijdelijk niet via NotuBiz te raadplegen.
- Transparantie: publieke controle op besluitvorming wordt bemoeilijkt zolang de diensten offline zijn.
- Veiligheid: er zijn nog geen concrete aanwijzingen voor een geslaagde hack, maar het risico wordt serieus genomen.
Hoeveel gemeenten en waarom speelt dit breed?
Het platform van NotuBiz wordt door ruim honderd gemeenten gebruikt voor het publiceren van raadsinformatie. Omdat veel gemeenten op hetzelfde systeem vertrouwen, treft de storing een groot deel van de lokale informatievoorziening. Wereldwijd draait ongeveer 70 procent van de websites op PHP of op daarop gebaseerde toepassingen; daardoor kunnen kwetsbaarheden in die software brede gevolgen hebben.
| Feit | Waarde |
|---|---|
| Aantal gemeenten met NotuBiz | Ruim 100 |
| Aandeel websites op PHP wereldwijd | ~70% |
Vervolg: patches en verdere communicatie
Cloudflare werkt aan het uitrollen van beveiligingspatches. NotuBiz geeft aan af te wachten tot die maatregelen zijn geïmplementeerd en getest voordat de diensten weer volledig worden hersteld. Volgens berichtgeving van landelijke media zou later op de dag meer informatie beschikbaar komen over het tijdpad voor herstel en eventuele impactanalyses.
Voor de korte termijn geldt voor Veenendaal dat raad, ambtelijke organisatie en inwoners rekening moeten houden met beperktere digitale toegang tot bestuursinformatie. Het college en de gemeentelijke organisatie kunnen, indien noodzakelijk, besluiten om urgente stukken via alternatieve kanalen te verspreiden of fysieke inzage te faciliteren. Dergelijke stappen zijn tot op heden niet bevestigd door NotuBiz of de gemeente.
De situatie benadrukt de kwetsbaarheid van centrale digitale systemen voor gemeentelijke informatie en de afhankelijkheid van veel gemeenten van enkele leveranciers. Voor bewoners en raadsleden is het van belang de lokale communicatiekanalen in de gaten te houden voor updates over hersteltijden en mogelijke tijdelijke alternatieven voor consultering van documenten.
