De website van de gemeente Katwijk is weer online. Er kunnen alleen nog geen afspraken worden gemaakt. Dat volgt later.
De site was woensdag een groot gedeelte van de dag niet te bereiken omdat het uit voorzorg was afgesloten. Dat gebeurde nadat er gaten in de beveiliging werden ontdekt bij PHP, een programmeertaal waar de websites op leunen.
Rond 11:00 uur ging een deel van de website van de gemeente Katwijk al offline, het onderdeel waarop gemeentevergaderingen teruggekeken kunnen worden. Het bedrijf NotuBiz, verantwoordelijk voor dat systeem, koos daarvoor. Rond 13:00 uur werd er opgeschaald en besloot ook OpenGemeente, het systeem achter de gemeentelijke websites in Nederland, dat de website van de gemeente Katwijk offline ging.
Die keuzes werden gemaakt uit voorzorg. PHP is een programmeertaal waar ongeveer 70% van het wereldwijde internet op draait. Door de gaten in de beveiliging van PHP werden alle sites die gebruikmaken van de programmeertaal plotseling kwetsbaar. Wie de beveiligingsgaten wist te vinden, kon in principe de websites binnendringen. Om dat te voorkomen gingen de websites offline. Volgens een woordvoerder werd er in Katwijk geen verdachte activiteit gesignaleerd.
Om de gaten in het PHP-systeem te dichten, moesten er nieuwe beveiligingsupdates worden geïnstalleerd. Die updates waren pas vanaf 16:00 uur beschikbaar. Daarna werd de website van de gemeente Katwijk weer online gezet.
Niet alleen gemeentes hadden last van de PHP-problemen. Grote overheidswebsites van onder meer veiligheidsregio’s, provincies, MijnOverheid en het Nationaal Cyber Security Centrum (NCSC) gingen uit de lucht.
