In de Tweede Kamer zijn vragen gesteld aan minister Van Weel van Justitie en Veiligheid over het offline halen van overheidssites vanwege het PHP2Shell-lek. Gisteren gingen onder meer DigiD, MijnOverheid, Overheid.nl en TweedeKamer.nl offline.
De aanleiding was dat er al informatie over de PHP-kwetsbaarheden rondging, terwijl er nog geen beveiligingsupdates beschikbaar waren. Via de PHP2Shell-lekken kan een remote aanvaller zonder authenticatie code uitvoeren op kwetsbare systemen.
PRO-Kamerlid Kathmann wil opheldering over de beslissing. Ze vraagt welke websites offline zijn gehaald, wat de gevolgen waren voor burgers en organisaties en bij welke belangrijke processen, zoals inloggen met DigiD of het maken van een online afspraak, problemen zijn ontstaan.
Ook wil ze weten wanneer de kwetsbaarheden bekend waren, hoeveel tijd er zat tussen de ontdekking en het openbaar maken, en of er aanleiding is om te denken dat hackers de kwetsbaarheid hebben misbruikt. Verder vraagt ze of er een plan klaarligt om belangrijke websites en instanties tijdig te beschermen.
Gezien het groeiende aantal kwetsbaarheden, storingen en cyberaanvallen vraagt Kathmann of bestaande wetten en beleid moeten worden aangescherpt. De minister heeft drie weken om te reageren. Voor jouw organisatie is dit een goede reden om te controleren of je een plan hebt voor kwetsbaarheden waarvoor nog geen update bestaat.
