Offline door PHP kwetsbaarheden: Welke Nederlandse websites waren uit de lucht?

Hoewel de PHP Foundation geen indicatie zei te hebben dat de eerder aangetroffen kwetsbaarheden in de programmeertaal actief worden uitgebuit door kwaadwillenden, haalden heel veel Nederlandse organisaties hun websites preventief uit de lucht, in lijn met het advies van het Europese cybersecuritycentrum CERT-EU.

Veiligheidsregio’s

Zo gingen de websites van zeker dertien van de 25 veiligheidsregio's in Nederland offline. Onder meer de websites van de veiligheidsregio's IJsselland, Twente, Gelderland-Midden, Noord-Holland-Noord, Rotterdam-Rijnmond en Zeeland zijn niet bereikbaar. De websites van Groningen, Friesland, Drenthe en Amsterdam-Amstelland zijn wel online.

Schiphol de Schiphol-app uit voorzorg uit de lucht. De website van de luchthaven was wel beschikbaar. Daar staat ook een bericht voor reizigers waarin de luchthaven stelt dat ‘op dit moment sprake is van een wereldwijde digitale dreiging als gevolg van een kwetsbaarheid in een veelgebruikte programmeertaal voor websites’.

Ook het Havenbedrijf Rotterdam heeft zijn website tijdelijk offline gehaald, maar gaf aan dat er geen signalen waren dat de situatie tot concrete veiligheidsproblemen leidde.

Odido

Telecombedrijf Odido heeft uit voorzorg een de sites van de merken BEN en Simpel offline gehaald. De website van Odido zelf maakt geen gebruik van PHP en was gewoon beschikbaar.

Politieke partijen

VVD, CDA, PRO, BBB en PvdD hebben ook laten weten dat hun sites preventief offline zijn gehaald vanwege het risico. De site van Volt ligt er even uit vanwege "onderhoud". Ook de sites van D66, SGP, ChristenUnie, DENK en JA21 zijn offline. Daarbij staat geen reden vermeld, maar het is aannemelijk dat het door de problemen met PHP komt.

Ook de websites van de Tweede Kamer en MijnOverheid zijn uit voorzorg offline gehaald. De meeste websites van rijksoverheidsorganisaties werkten nog wel gewoon. Die maken geen gebruik van PHP. Ook de website van Open overheid, waar overheidsdocumenten openbaar worden gemaakt, doet het nog.

De sites van PVV, FVD, Groep Markuszower (DNA), SP en 50PLUS bleven wel in de lucht.

Ziekenhuizen

Van meerdere ziekenhuizen is de website offline gegaan. Bij andere ziekenhuizen was de hoofdpagina wel beschikbaar, maar zijn sommige diensten uit de lucht. De sites van onder meer Maastricht UMC+, het Jeroen Bosch Ziekenhuis in Den Bosch, BovenIJ in Amsterdam en het Albert Schweitzer Ziekenhuis in Dordrecht waren niet bereikbaar. Wie probeert de sites van Haaglanden MC in Den Haag, het St. Antonius Ziekenhuis in Nieuwegein en het Elisabeth-TweeSteden Ziekenhuis in Tilburg en Waalwijk te bezoeken, kreeg een foutmelding te zien.

Ook de websites van AG Connect en zustertitels, zoals iBestuur, zijn uit voorzorg offline gezet.

Albert Heijn

De melding over de kwetsbaarheden in PHP komt op dezelfde dag dat Albert Heijn juist weer online is en begonnen met het opstarten van de systemen, waardoor de klantenservice weer gedeeltelijk live is. Ook is het weer stap voor stap mogelijk om online boodschappen te bestellen.

Ahold Delhaize, moederbedrijf van Albert Heijn, denkt niet dat de recente cyberaanval verband houdt met kwetsbaarheden in de programmeertaal PHP. "Voor zover we nu kunnen overzien, is er geen aanleiding om dit aan te nemen", zegt een woordvoerder.

Supermarktketen Hoogvliet haalde echter wel de website uit de lucht.