Bollenstreek – De websites van de gemeenten Hillegom, Lisse, Noordwijk en Teylingen zijn weer online. De sites waren woensdag een groot gedeelte van de dag niet te bereiken omdat ze uit voorzorg waren afgesloten. De websites van Hillegom, Lisse en Teylingen waren donderdagochtend ook nog niet online.
De websites werden afgesloten nadat er gaten in de beveiliging werden ontdekt bij PHP, een programmeertaal waar de websites op leunen. Rond 11:00 uur ging woensdag een deel van de website van de gemeente Lisse al offline, het onderdeel waarop gemeentevergaderingen teruggekeken kunnen worden. Het bedrijf NotuBiz, verantwoordelijk voor dat systeem, koos daarvoor. Rond 13:00 uur werd er opgeschaald en besloot ook OpenGemeente, het systeem achter de gemeentelijke websites, dat alle sites volledig offline gingen.
Die keuzes werden gemaakt uit voorzorg. PHP is een programmeertaal waar ongeveer 70% van het wereldwijde internet op draait. Door de gaten in de beveiliging van PHP werden alle sites die gebruikmaken van de programmeertaal plotseling kwetsbaar. Wie de beveiligingsgaten wist te vinden, kon in principe de websites binnendringen. Om dat te voorkomen gingen de websites offline. Volgens een woordvoerder werd er in ieder geval in Noordwijk geen verdachte activiteit gesignaleerd.
Niet alleen gemeentes hadden last van de PHP-problemen. Grote overheidswebsites van onder meer DigiD, veiligheidsregio’s, provincies, MijnOverheid en het Nationaal Cyber Security Centrum (NCSC) gingen woensdag uit de lucht.
Om de gaten in het PHP-systeem te dichten, moesten er nieuwe beveiligingsupdates worden geïnstalleerd. Die updates waren pas vanaf 16:00 uur beschikbaar. De website van de gemeente Noordwijk was donderdagochtend alweer online, de sites van Hillegom, Lisse en Teylingen (HLT) pas rond 12:00 uur. Volgens een woordvoerder van de HLT-gemeenten was er een lange wachtrij om de benodigde updates te installeren, en moesten er nog controles worden uitgevoerd.
