Raadsstukken Katwijk niet bereikbaar door beveiligingslek

De raadsstukken van de gemeente Katwijk zijn tijdelijk niet digitaal in te zien. Het vergadersysteem Notubiz, dat door Katwijk en ongeveer honderd andere gemeenten wordt gebruikt, is uit voorzorg offline gehaald. Aanleiding zijn twee ernstige beveiligingslekken in de veelgebruikte programmeertaal PHP. Doordat het herfstvakantie is, zijn de directe gevolgen voor het raadswerk vooralsnog beperkt.

Via Notubiz kunnen inwoners, raadsleden en journalisten vergaderagenda’s, raadsvoorstellen en andere documenten van de gemeenteraad bekijken. Zolang het systeem offline is, zijn deze stukken niet via het platform toegankelijk.

Hackers kunnen misbruik maken

De problemen worden veroorzaakt door twee kwetsbaarheden in PHP, een programmeertaal die door veel websites wordt gebruikt. Via de beveiligingslekken kunnen hackers mogelijk eigen programmeercode uitvoeren op kwetsbare systemen. Daarmee kunnen zij toegang krijgen tot gegevens of verder binnendringen in websites.

Notubiz is niet de enige organisatie die maatregelen heeft genomen. Ook persbureau ANP heeft uit voorzorg systemen offline gehaald. Het Amerikaanse beveiligingsbedrijf Cloudflare meldt dat het inmiddels pogingen ziet om de kwetsbaarheden te misbruiken.

Oplossing in aantocht

De organisatie achter PHP heeft een beveiligingsupdate aangekondigd die woensdagmiddag om 16.00 uur beschikbaar moet komen. Een eerdere oplossing bleek onvoldoende om misbruik te voorkomen.
Het is nog niet bekend wanneer Notubiz weer bereikbaar is en inwoners van Katwijk de raadsstukken opnieuw kunnen raadplegen.