Gemeente Loon op Zand en ziekenhuizen offline tijdens landelijke cyberdreiging

LOON OP ZAND – Door ernstige beveiligingskwetsbaarheden in de veelgebruikte programmeertaal PHP nemen organisaties in heel Nederland woensdag 21 oktober voorzorgsmaatregelen. Ook in de gemeente Loon op Zand en de omliggende regio zijn de gevolgen merkbaar. De volledige website van de gemeente Loon op Zand is inmiddels niet meer bereikbaar. Ook de website van de gemeente Waalwijk en die van het Elisabeth-TweeSteden Ziekenhuis (ETZ) en het Jeroen Bosch Ziekenhuis (JBZ) zijn woensdagmiddag offline. Of alle uitgevallen websites rechtstreeks vanwege de PHP-kwetsbaarheden zijn uitgeschakeld, is nog niet bevestigd.

De beveiligingsproblemen raken websites en digitale diensten van verschillende overheidsorganisaties, gemeenten en zorginstellingen. In Brabant zijn onder meer websites en digitale diensten van de gemeenten Eindhoven, Drimmelen en Moerdijk uit voorzorg uitgeschakeld.

Inmiddels zijn ook de volledige gemeentelijke websites van Loon op Zand en Waalwijk niet bereikbaar. Hierdoor kunnen inwoners tijdelijk geen gebruikmaken van informatie en digitale diensten die via deze websites worden aangeboden. Daarnaast zijn verschillende raadsinformatiesystemen in Brabant offline.

Ook de websites van het ETZ en het Jeroen Bosch Ziekenhuis zijn woensdagmiddag niet bereikbaar. Voor patiënten kan dit betekenen dat zij tijdelijk geen toegang hebben tot informatie die normaal via deze websites beschikbaar is. Of afzonderlijke patiëntenportalen eveneens getroffen zijn, is niet vastgesteld.

PHP is een programmeertaal die wereldwijd wordt gebruikt voor websites en online toepassingen. Door de gemelde beveiligingskwetsbaarheden zouden kwaadwillenden onder bepaalde omstandigheden misbruik kunnen maken van kwetsbare servers.

Om mogelijke cyberaanvallen te voorkomen, nemen websitebeheerders preventieve maatregelen. Sommige organisaties schakelen hun websites tijdelijk uit, terwijl andere hun servers bijwerken of kwetsbare onderdelen buiten gebruik stellen.

Voor woensdagmiddag wordt een beveiligingsupdate verwacht waarmee beheerders de kwetsbaarheden kunnen verhelpen. Wanneer alle getroffen websites weer bereikbaar zijn, is nog niet bekend.

Het offline halen van een website betekent overigens niet automatisch dat deze is gehackt of dat persoonsgegevens zijn buitgemaakt.

De websites Loonopzand.nieuws.nl en Waalwijk.nieuws.nl blijven vooralsnog gewoon bereikbaar. Achter de schermen zijn preventieve beveiligingsmaatregelen genomen en worden eventuele aanvullende updates doorgevoerd om de veiligheid van de websites te waarborgen.