Websites Lemsterland en Littenseradiel zo lek als een mandje
(tekst: Webwereld en Geenstijl)
Lektober superknaller: Megalek treft 50 gemeenten
De websites van 50 gemeenten en gemeentelijke diensten blijken volledig open te staan voor alle denkbare handelingen. Dat meldt een bron aan GeenStijl. Na ingrijpen van de VNG gaan de sites offline.
De diverse sites blijken te draaien op een oude Windows-versie, die zo open staat dat het letterlijk mogelijk was om DOS-commando’s via de webbrowser uit te voeren. Dat meldt GeenStijl. Hierdoor is het niet alleen mogelijk om informatie op te halen, maar ook om bestanden aan te passen of te wissen.
Certificaten en DigiD
Pijnlijk is dat het lek ook de mogelijkheid biedt om de sessie-bestanden van DigiD op te halen. Hierdoor is het mogelijk een sessie te klonen. Iemand die kwaad wil kan daarmee namens een andere burger handelingen bij die gemeente uitvoeren.
Door het lek is het mogelijk om allerhande gegevens op te halen. Zo blijkt het mogelijk om de certificaten van de gemeenten te verkrijgen. Deze horen niet toegankelijk te zijn en vormen ook weer een eerste stap naar misbruik.
Bestanden en backups
Een ander probleem is dat alle bestanden toegankelijk zijn. Omdat men via een browser overal bij kan komen, is het mogelijk om anders beschermde bestanden te benaderen. Ook is het mogelijk bestanden toe te voegen of wijzigingen in documenten door te voeren. Een verslag kan daardoor zijn aangepast.
Sommige documenten zijn gevoelig, omdat er volgens de bron van GeenStijl persoonsgegevens van ambtenaren (gemeentemedewerkers en politie) in te vinden zouden zijn. Tussen de bestanden blijken ook backups te zitten, waardoor kopie�n van de complete omgeving toegankelijk zijn.
Veel sites
Het gaat om sites van gemeenten en gemeentelijke diensten: Beemster, Bemmel, Bergambacht, Beverwijk, Binnenmaas, Bladel, Borger-Odoorn, De Beekse Akkers, Binnenwerk, De Bilt, De Marne, Doetinchem, Drimmelen, Drin, Dronten, Enkuizen, Vlist, Gendt, Genemuiden, Gilzerijen, Harenkarspel, Hasselt, Heumen, Huissen, Laarbeek, Landgraaf, Land van Wehl, Lemsterland, Leudal, Lingewaard, Littenseradiel, Nederlek, Nijkerk, Noorderkoggenland, Olst en Olst-Wijhe, Rijnwaarden, Sevenum, ’s Gravendeel, Sint Oedenrode, Sport Zeewolde, Vianen, Webdam, Wijhe, Zeevang, Zeewolde, Zevenhuizen-Moerkapelle, Zoeterwoude, Zwarte Waterland en Zwartsluis.
‘Het is een lek waar je 5 Boeing 747s naast elkaar kan doorduwen’, stelde Von Loghausen, techneut van GeenStijl.
meer bij Webwereld
Meer berichten
- Omrop heeft hulp nodig en zoekt een inspirerende creatief-strategisch adviseur (update: erg veel flauwe grappen)
- Pittig billboard bij Schiphol: Een lul verdient meer (over loonkloof)
- Jongere generaties meestal rijker dan hun voorgangers
- FNP: afval in stad en dorpen loopt uit de hand
- Met het uitgekauwde begrip mienskip kun je vele kanten op (onderzoek)
- Hilde Tjeerdema (D66) is goednieuwsshow zat – We zijn in therapie
- Eerste openbare expositie Gerrit Benner. De Oersoep
- Verviervoudiging diefstal uit auto in Leeuwarden
- Dit is een tweedehands boekenwinkel en dat boek is net uit. Niemand heeft het nog zo waardeloos gevonden, dat die het meteen na aankoop bij ons gebracht heeft.
- Dan liever de lucht in! 160 jaar uitbreidingsplan Romein
- Minimalistische éénakter Drama mei deade dichters
- Overheid wijst werknemers in Friesland op pensioen bij baanwissel of minder werken
- Woninghuur stijgt gemiddeld met 4,4 procent
- Aanpak criminele families moet op de schop
- Bied jongeren tegengewicht aan online geldwereld
- Nederlands gas behoort tot duurste van Europa – 48 cent van elke euro naar de staat
- Expositie kunst van 24 wijkbewoners uit de Hollanderwijk
- Hond kost in hele leven ongeveer 20.000 euro: ruim driekwart Nederlanders schat dat lager in
- Levensmiddelenclub: suikerbelasting duur en complex, gezondheidswinst onduidelijk
- Jongeren kunnen ideeën indienen voor activiteiten, evenementen of ontmoetingsplekken die zij graag in hun omgeving zien
- Andries Gaastra van Batavus naar Koga Miyata – In Japan had ik de werkwijze en de mentaliteit van de bevolking en de ondernemers bestudeerd
- Rijksdienst voor het Cultureel Erfgoed verleent 255.000 euro aan restauratie Bonifatiustoren
- 1 op de 4 Nederlanders verstopt spullen voor bezoek uit schaamte voor de eigen woning
- Omzet horeca groeit door hogere prijzen – In de horeca is het vertrouwen het op een na laagst van alle onderscheiden bedrijfstakken
- 5 nieuwe locaties voor versnelde bouw 30.000 huizen – Leeuwarden Middelsee-Spoordok (circa 6.000)
- Detailhandel zet bijna 3 procent meer om in juli
- Plichtsgetrouwe medewerker valt vaker uit als leidinggevende niet doorvraagt
- Economisch beeld minder negatief – Meer export, consumptie huishoudens en investeringen
- Freek van Tuinen: Ik heb altijd redelijk integer gehandeld en de waarheid nooit geweld aangedaan
- Naar wetenschappelijke bureaus wordt overduidelijk niet geluisterd – Afscheid van de 80-jarige Wiardi Beckman Stichting
- FNP stelt vragen over Vijverzathe Jelsum – We delen de zorgen die dorpsbelang Jelsum-Koarnjum heeft uitgesproken. Het rijksmonument Vijverzathe heeft onze aandacht
- SLIM zit wethouder achter de broek met Starterslening
- Toiletgebouw De Groene Ster vaker toegankelijk
- Bijna niemand weet dit: Brussel zoekt 100 jongeren met een mbo-diploma voor een traineeship bij de Europese Commissie
- We gaan slecht om met kwetsbare mensen
- Kopers en verkopers onvoldoende beschermd door vrijwillige makelaarsregels
- Aantal mensen met bijstand stijgt 3 jaar op rij, vooral onder jongeren
- Wij gaan er van uit dat u – als hoeder van de integriteit – in Tytsjerksteradiel orde op zaken stelt
- Opnieuw minder moorden, laagste aantal mannen vermoord in 30 jaar – Meeste in Rotterdam, minste in Friesland
- ‘Er is geen vrouw die deugt’ van Arthur Schopenhauer. Met dit boek en een glaasje wijn kom ik een eenzame zaterdagavond wel door, denk ik als ik naar huis loop.
