Er zijn geen aanwijzingen dat misbruik is gemaakt van de beveiligingslekken waarvoor de gemeente Wassenaar vorige week haar website tijdelijk offline haalde. Ook bij controles van de gemeentelijke systemen zijn geen bijzonderheden gevonden. Dat schrijft het college van burgemeester en wethouders in een informatiebrief aan de gemeenteraad.
Website uit voorzorg offline
Op woensdag 21 oktober waarschuwde het Nationaal Cyber Security Centrum (NCSC) voor twee ernstige beveiligingslekken in PHP, een programmeertaal die veel wordt gebruikt voor websites en online toepassingen. Het NCSC adviseerde organisaties direct voorzorgsmaatregelen te nemen.
De gemeente Wassenaar besloot daarop de website diezelfde dag uit voorzorg offline te halen. Ook DigiD, MijnOverheid en verschillende andere gemeenten namen vergelijkbare maatregelen.
Door de tijdelijke sluiting waren de gemeentelijke website en een deel van de online dienstverlening niet beschikbaar. Zo konden inwoners bepaalde diensten waarvoor DigiD nodig is tijdelijk niet gebruiken.
De overige dienstverlening ging volgens het college gewoon door. Inwoners en ondernemers konden de gemeente telefonisch en per e-mail bereiken. Ook de gemeentelijke balies bleven geopend. De gemeente hield inwoners via sociale media op de hoogte.
Raads- en commissiestukken bleven wel toegankelijk. Het systeem iBabs, waarin deze stukken worden gepubliceerd, maakt geen gebruik van PHP en werd daardoor niet getroffen.
Website donderdag weer bereikbaar
Nadat de beveiligingsupdates beschikbaar waren gekomen, voerde de leverancier van de gemeentelijke website deze door. Het herstel kostte vervolgens nog enige tijd, omdat de website gekoppeld is aan verschillende systemen en digitale diensten.
De gemeente liet deze koppelingen controleren en testen voordat de website weer toegankelijk werd. Donderdagmiddag 22 oktober kwam de website weer online, ruim een dag nadat deze uit voorzorg was afgesloten.
