DigiD en MijnOverheid tijdelijk offline door beveiligingsrisico

De problemen treffen zowel overheidsdiensten als commerciële websites. Organisaties hebben besloten hun systemen tijdelijk uit te schakelen om mogelijke beveiligingsrisico's te beperken. Het is nog onduidelijk hoelang de verstoringen zullen duren. Door de maatregelen kunnen inwoners problemen ondervinden bij het gebruik van DigiD en MijnOverheid. DigiD wordt gebruikt om veilig in te loggen bij onder meer gemeenten, de Belastingdienst, zorgverzekeraars en andere organisaties. Via MijnOverheid kunnen burgers persoonlijke berichten van overheidsinstanties bekijken. De tijdelijke onbereikbaarheid kan gevolgen hebben voor mensen die online zaken willen regelen, bijvoorbeeld het aanvragen van documenten, het bekijken van overheidsberichten of het doorgeven van wijzigingen.

Niet alleen overheidswebsites zijn getroffen. Ook verschillende Nederlandse nieuwsorganisaties hebben uit voorzorg websites tijdelijk uitgeschakeld. Onder meer RTL Nieuws en DPG Media hebben maatregelen genomen. DPG Media, uitgever van onder meer AD, de Volkskrant en regionale dagbladen zoals BN DeStem, onderzoekt de mogelijke beveiligingsrisico's. Volgens de tot nu toe verstrekte informatie zijn bij het mediabedrijf geen beveiligingsincidenten gemeld.

PHP is een programmeertaal die wereldwijd wordt gebruikt om websites en online diensten te laten functioneren. Veel websites maken gebruik van PHP om bijvoorbeeld informatie uit databases op te halen, formulieren te verwerken en gebruikers te laten inloggen. Wanneer kwetsbaarheden in dergelijke software worden ontdekt, kunnen kwaadwillenden daar mogelijk misbruik van maken. De precieze risico's zijn afhankelijk van de kwetsbaarheid en de manier waarop een website is ingericht. Het tijdelijk offline halen van websites is een voorzorgsmaatregel om te voorkomen dat mogelijke beveiligingslekken worden uitgebuit terwijl beheerders onderzoek doen of beveiligingsupdates uitvoeren.

Het is nog niet bekend wanneer alle getroffen websites en digitale diensten weer volledig beschikbaar zijn. De betrokken organisaties onderzoeken de situatie en bekijken welke maatregelen nodig zijn om hun systemen veilig opnieuw toegankelijk te maken. Gebruikers die momenteel geen toegang krijgen tot DigiD, MijnOverheid of andere getroffen diensten, kunnen het beste op een later moment opnieuw proberen. Bij dringende zaken kan contact worden opgenomen met de betreffende organisatie via een alternatief kanaal. Het offline halen van een website betekent overigens niet automatisch dat persoonlijke gegevens zijn buitgemaakt of dat er daadwerkelijk een cyberaanval heeft plaatsgevonden.