Websites Lemsterland en Littenseradiel zo lek als een mandje
(tekst: Webwereld en Geenstijl)
Lektober superknaller: Megalek treft 50 gemeenten
De websites van 50 gemeenten en gemeentelijke diensten blijken volledig open te staan voor alle denkbare handelingen. Dat meldt een bron aan GeenStijl. Na ingrijpen van de VNG gaan de sites offline.
De diverse sites blijken te draaien op een oude Windows-versie, die zo open staat dat het letterlijk mogelijk was om DOS-commando’s via de webbrowser uit te voeren. Dat meldt GeenStijl. Hierdoor is het niet alleen mogelijk om informatie op te halen, maar ook om bestanden aan te passen of te wissen.
Certificaten en DigiD
Pijnlijk is dat het lek ook de mogelijkheid biedt om de sessie-bestanden van DigiD op te halen. Hierdoor is het mogelijk een sessie te klonen. Iemand die kwaad wil kan daarmee namens een andere burger handelingen bij die gemeente uitvoeren.
Door het lek is het mogelijk om allerhande gegevens op te halen. Zo blijkt het mogelijk om de certificaten van de gemeenten te verkrijgen. Deze horen niet toegankelijk te zijn en vormen ook weer een eerste stap naar misbruik.
Bestanden en backups
Een ander probleem is dat alle bestanden toegankelijk zijn. Omdat men via een browser overal bij kan komen, is het mogelijk om anders beschermde bestanden te benaderen. Ook is het mogelijk bestanden toe te voegen of wijzigingen in documenten door te voeren. Een verslag kan daardoor zijn aangepast.
Sommige documenten zijn gevoelig, omdat er volgens de bron van GeenStijl persoonsgegevens van ambtenaren (gemeentemedewerkers en politie) in te vinden zouden zijn. Tussen de bestanden blijken ook backups te zitten, waardoor kopie�n van de complete omgeving toegankelijk zijn.
Veel sites
Het gaat om sites van gemeenten en gemeentelijke diensten: Beemster, Bemmel, Bergambacht, Beverwijk, Binnenmaas, Bladel, Borger-Odoorn, De Beekse Akkers, Binnenwerk, De Bilt, De Marne, Doetinchem, Drimmelen, Drin, Dronten, Enkuizen, Vlist, Gendt, Genemuiden, Gilzerijen, Harenkarspel, Hasselt, Heumen, Huissen, Laarbeek, Landgraaf, Land van Wehl, Lemsterland, Leudal, Lingewaard, Littenseradiel, Nederlek, Nijkerk, Noorderkoggenland, Olst en Olst-Wijhe, Rijnwaarden, Sevenum, ’s Gravendeel, Sint Oedenrode, Sport Zeewolde, Vianen, Webdam, Wijhe, Zeevang, Zeewolde, Zevenhuizen-Moerkapelle, Zoeterwoude, Zwarte Waterland en Zwartsluis.
‘Het is een lek waar je 5 Boeing 747s naast elkaar kan doorduwen’, stelde Von Loghausen, techneut van GeenStijl.
meer bij Webwereld
Meer berichten
- Premier Schoof wilde chips en bitterballen en viel op de bank in slaap
- Schriftelijke vragen: Kunnen tijdelijke huurcontracten ‘spoedzoekers’ De Pier in Leeuwarden wel verlengd worden?
- Adviesraad Sociaal Domein Leeuwarden roept inwoners op: Fiets mee, denk mee!
- Nieuwe bijstandsregels: minder melden, wel zelf bijhouden
- GB058: Investeren in onze jeugd. Schoolzwemmen weer terug, meer speel- en sportvoorzieningen, goed onderwijs en een goede begeleiding naar werk
- Ik maak me wel wat ongerust over mijn klanten, gezien de hoeveelheid zelfhulpboeken die ik vandaag verkoop
- WOZ-waarde per vierkante meter stijgt het hardst buiten de Randstad
- Ira Judkovskaja nieuwe directeur Neushoorn
- Kinderen Wynwizer brengen bedrag bijeen voor pizzeria Sardegna
- Harns Invest nieuwe eigenaar Achmeatoren
- Simon Ferwerda: Ik stoor me al jaren aan staat van onderhoud van de Mercuriusfontein
- In januari 12 procent minder faillissementen -Meeste faillissementen in horeca
- Leeuwarder Leeuwtje voor Margreet Terpstra
- Artist in residence Ernesto Lemke bij het Historisch Centrum Leeuwarden
- Bent u het met ons eens dat, indien het college meent dat burgers elkaars eigendom zonder aankondiging mogen betreden en dit achteraf kunnen afdoen met excuses, deze norm ook geldt richting gemeentelijke eigendommen?
- Schep moet de grond in voor FVC – Waarom duurt het allemaal zo lang?
- Migrant als zondebok in Amerikaanse en Nederlandse politiek
- Ruim 78 miljoen luchtvaartpassagiers in 2025 – Meeste passagiers van en naar Barcelona
- Johnny Ritzema, gepensioneerd metselaar: ze doen allemaal prachtige dingen
- Oproep RUG: onderzoek samen met ons vogelgedrag tijdens zonsverduistering
- Wint de CEO een prijs? Dan neemt de vervuiling van het bedrijf toe
- Totale verwarring rond vervolg kandidatuur European Youth Capital 2029
- Bewoners Swettehiem kunnen erop vertrouwen dat hun stem gehoord blijft
- De Boekentafel van Godert Walter met twee verzen van de Friese dichtersvorst Remco Kuiper
- De Troubadour zwijgt (en wij zouden ons moeten schamen)
- Oprichter RTL: Waarom de Nederlandse media de aansluiting met de toekomst verliest
- Julie Bruijnincx (D66): Van een college met GroenLinks had ik veel meer verwacht
- Olympia in Leeuwarden opent deuren voor mensen die moeite hebben met lezen, schrijven of rekenen
- Meer asielaanvragen afgewezen in 2025
- Joep van Tuinen: Ik stem FNP. Gemeente moet eens meedenken met ondernemers (ook kleine ondernemers)
- Experiment alcohol in de Prinsentuin – Marcel Visser: Wel drinken maar niet dronken worden
- SLIM stelt aanvullende vragen over financiële positie gemeente Leeuwarden
- Het TOOI: een geheime politiedienst in Nederland waar je waarschijnlijk nog nooit van hebt gehoord
- Wat doet de provincie? Welke plek heeft de provincie in het bestuur van Nederland? Hoe werkt de besluitvorming?
- Meer bouwen, maar voor wie? (2)
- Nieuwe banen vragen om vaste woonplekken
- Steeds meer studenten wonen hun hele studie thuis
- Wesley de Haan: Mede dankzij de FNP is het eindelijk gelukt dat It Skiphûs vernieuwd wordt
- Oud-wethouder GroenLinks Leeuwarden verwijt bestuur van partij passiviteit over integriteit
- Het leek vandaag wel even of ik in een evangelische boekhandel werk, zeg ik. Je hebt er een vrome kop van gekregen, krijg ik te horen
