Websites Lemsterland en Littenseradiel zo lek als een mandje
(tekst: Webwereld en Geenstijl)
Lektober superknaller: Megalek treft 50 gemeenten
De websites van 50 gemeenten en gemeentelijke diensten blijken volledig open te staan voor alle denkbare handelingen. Dat meldt een bron aan GeenStijl. Na ingrijpen van de VNG gaan de sites offline.
De diverse sites blijken te draaien op een oude Windows-versie, die zo open staat dat het letterlijk mogelijk was om DOS-commando’s via de webbrowser uit te voeren. Dat meldt GeenStijl. Hierdoor is het niet alleen mogelijk om informatie op te halen, maar ook om bestanden aan te passen of te wissen.
Certificaten en DigiD
Pijnlijk is dat het lek ook de mogelijkheid biedt om de sessie-bestanden van DigiD op te halen. Hierdoor is het mogelijk een sessie te klonen. Iemand die kwaad wil kan daarmee namens een andere burger handelingen bij die gemeente uitvoeren.
Door het lek is het mogelijk om allerhande gegevens op te halen. Zo blijkt het mogelijk om de certificaten van de gemeenten te verkrijgen. Deze horen niet toegankelijk te zijn en vormen ook weer een eerste stap naar misbruik.
Bestanden en backups
Een ander probleem is dat alle bestanden toegankelijk zijn. Omdat men via een browser overal bij kan komen, is het mogelijk om anders beschermde bestanden te benaderen. Ook is het mogelijk bestanden toe te voegen of wijzigingen in documenten door te voeren. Een verslag kan daardoor zijn aangepast.
Sommige documenten zijn gevoelig, omdat er volgens de bron van GeenStijl persoonsgegevens van ambtenaren (gemeentemedewerkers en politie) in te vinden zouden zijn. Tussen de bestanden blijken ook backups te zitten, waardoor kopie�n van de complete omgeving toegankelijk zijn.
Veel sites
Het gaat om sites van gemeenten en gemeentelijke diensten: Beemster, Bemmel, Bergambacht, Beverwijk, Binnenmaas, Bladel, Borger-Odoorn, De Beekse Akkers, Binnenwerk, De Bilt, De Marne, Doetinchem, Drimmelen, Drin, Dronten, Enkuizen, Vlist, Gendt, Genemuiden, Gilzerijen, Harenkarspel, Hasselt, Heumen, Huissen, Laarbeek, Landgraaf, Land van Wehl, Lemsterland, Leudal, Lingewaard, Littenseradiel, Nederlek, Nijkerk, Noorderkoggenland, Olst en Olst-Wijhe, Rijnwaarden, Sevenum, ’s Gravendeel, Sint Oedenrode, Sport Zeewolde, Vianen, Webdam, Wijhe, Zeevang, Zeewolde, Zevenhuizen-Moerkapelle, Zoeterwoude, Zwarte Waterland en Zwartsluis.
‘Het is een lek waar je 5 Boeing 747s naast elkaar kan doorduwen’, stelde Von Loghausen, techneut van GeenStijl.
meer bij Webwereld
Meer berichten
- Ik kijk nog even naar de onuitgepakte dozen in de hoek. Jullie staan er morgen vast ook nog wel, denk ik
- Noem het getal: 955 miljard euro. Dan is iedereen meteen bij de les
- Ard van der Steur over zijn benoeming lid raad van toezicht musea: Ik ben een fan van Friesland
- 1 op de 3 Nederlanders borrelt wekelijks: ‘overgang van verplichting naar ontspanning’
- Talkshows lijden aan journalisten-inflatie
- Fatal Flowers in 1987 ‘een ware happening’ in Zalen Schaaf
- Een dagje erop uit in Noord-Nederland: dit ben je kwijt
- Consumentenvertrouwen daalt verder in mei
- Bestaande koopwoningen ruim 5 procent duurder in eerste kwartaal
- Tweedehands campers verliezen populariteit: lasten wegen zwaarder dan vakantievrijheid
- Klein coronanieuws en andere zaken – Van der Tol in beeld bij Oranje Bierhuis – Oranje Bierhuis (nog niet) verkocht aan Eric Kooistra – 9 lege winkelpanden in winkelcentrum Bilgaard – Leeuwarden geeft toegankelijkheidsprijs aan café waar gehandicapten niet kunnen komen
- Politiek Café Leeuwarden – Van der Galiën: Sport is jarenlang sluitstuk van de begroting geweest, nu is een inhaalslag nodig
- Inflatie stijgt naar 2,8 procent in april
- Ondernemers zijn mensen die niet klagen, maar dragen. Maar de grens is bereikt
- Woning Archipelweg gesloten vanwege illegale prostitutie
- Voor gezondste generatie ooit is meer ambitie nodig
- Eigen Huis roept op: leg biedproces wettelijk vast
- 82% van de Nederlandse 50-plussers wil maar één ding op vakantie… rust
- NVM: Recordaantal verkopen monumentale woningen met uitdagingen energielabelplicht
- Bewoners slaan alarm over verkeersveiligheid in wijk Aldlân
- ‘Terwijl bedrijven schreeuwen om mensen, blijven statushouders werkloos’
- Sociale supermarkt MOES uit Leeuwarden maakt kans op Appeltje van Oranje 2026
- Een stad leeft niet van avocado-toast en havermoutlattes alleen
- Kim van Keken: De omroepen zijn allang vergeten waartoe ze op aarde zijn
- Waar vrijwel alle Joodse Nederlanders moeite mee hebben, is dat ze persoonlijk ter verantwoording worden geroepen voor wat de regering-Netanyahu doet
- Zes op de tien Nederlanders mijdt Amerika als vakantiebestemming: Europa profiteert
- Als ik zoiets lees word ik kwaad en denk ik: wees blij met een dochter idioot!
- De schijf van vijf en Joris Driepinter – Volgens wie zijn wij te dik?
- Het onthutsende zat in een publieke omroep die zichtbaar niet meer durft te corrigeren
- Boodschappen duurder door oorlog, kostenstijgingen en lastenstapeling
- Nederlands bruto binnenlands product per inwoner vierde van de EU
- Verward en onbegrepen gedrag nog steeds maatschappelijke uitdaging
- Waarom ik nee zeg tegen jouw gezellige teamdag om de neuzen weer dezelfde kant op te krijgen
- Exit Karin Spaink – ‘Er moet iets op het spel staan, anders moet je het niet doen’
- Hulpverleners missen signalen bij intieme terreur
- Friese grutto eieren uitgebroed in Vogelpark Avifauna
- Geboren in Zeeland of Noord-Nederland: grootste kans om honderd te worden
- Grootste daling ondernemersvertrouwen sinds begin 2022
- Het park is gebouwd in een Natura 2000-gebied, vlak bij de Waddenzee, UNESCO Werelderfgoed. Dat is wel héél bijzonder
- PvdA: Wij zijn verbijsterd over de eis van coalitiepartij BBB
