Voortgang beveiliging gemeentelijke websites

VNG en KING zijn vanaf maandag samen met de betreffende gemeenten, Govcert, Logius en BZK en de betreffende leveranciers de problematiek nader aan het verkennen. Inmiddels is duidelijk geworden dat het om websites gaat die in het verleden door het bedrijf Gemeenteweb zijn gebouwd.

De hack heeft naar alle waarschijnlijkheid plaatsgevonden op 1 getraceerde server. Deze betreffende server is inmiddels uit te lucht gehaald en zal niet meer online komen.

Gemeenteweb en SIM hebben een samenwerkingsovereenkomst waarin is afgesproken dat de gemeentelijke websites overgenomen zijn door SIM. Sommige gemeenten zijn overgestapt naar een andere leverancier. VNG en KING hebben overleg met de betreffende gemeenten over verdere aanpak.

DiGiD koppelingen

Logius heeft de koppeling van DigiD met een aantal gemeentewebsites opgeschort naar aanleiding van de berichtgeving op GeenStijl en Webwereld omtrent mogelijke beveiligingsissues. Na overleg met GOVCERT bleek namelijk dat de websites na berichtgeving nog beschikbaar waren.

De websites vertoonden de gebreken waarover is bericht. De actie tot opschorten van de koppelingen is zaterdagavond rond 20.30 uur uitgevoerd en is in lijn met de DigiD Aansluitvoorwaarden. Logius legt in aanvullende communicatie uit hoe zo snel mogelijk weer kan worden aangesloten op DigiD zodra de websites weer veilig is.

Wanneer kan de site weer live?

Het bepalen of een website weer live kan is aan de individuele gemeente. Gemeenten kunnen dit alleen zelf vaststellen. Wij adviseren gemeenten dit besluit zeer zorgvuldig te nemen en zeer zorgvuldig om te gaan met communicatie naar buiten.

Vragen of onduidelijkheden

U kunt uw vragen stellen via

informatiecentrum@vng.nl

.

Zie ook het eerdere VNG-bericht:

Veiligheid gemeentelijke websites

Door VNG