Websites Lemsterland en Littenseradiel zo lek als een mandje
(tekst: Webwereld en Geenstijl)
Lektober superknaller: Megalek treft 50 gemeenten
De websites van 50 gemeenten en gemeentelijke diensten blijken volledig open te staan voor alle denkbare handelingen. Dat meldt een bron aan GeenStijl. Na ingrijpen van de VNG gaan de sites offline.
De diverse sites blijken te draaien op een oude Windows-versie, die zo open staat dat het letterlijk mogelijk was om DOS-commando’s via de webbrowser uit te voeren. Dat meldt GeenStijl. Hierdoor is het niet alleen mogelijk om informatie op te halen, maar ook om bestanden aan te passen of te wissen.
Certificaten en DigiD
Pijnlijk is dat het lek ook de mogelijkheid biedt om de sessie-bestanden van DigiD op te halen. Hierdoor is het mogelijk een sessie te klonen. Iemand die kwaad wil kan daarmee namens een andere burger handelingen bij die gemeente uitvoeren.
Door het lek is het mogelijk om allerhande gegevens op te halen. Zo blijkt het mogelijk om de certificaten van de gemeenten te verkrijgen. Deze horen niet toegankelijk te zijn en vormen ook weer een eerste stap naar misbruik.
Bestanden en backups
Een ander probleem is dat alle bestanden toegankelijk zijn. Omdat men via een browser overal bij kan komen, is het mogelijk om anders beschermde bestanden te benaderen. Ook is het mogelijk bestanden toe te voegen of wijzigingen in documenten door te voeren. Een verslag kan daardoor zijn aangepast.
Sommige documenten zijn gevoelig, omdat er volgens de bron van GeenStijl persoonsgegevens van ambtenaren (gemeentemedewerkers en politie) in te vinden zouden zijn. Tussen de bestanden blijken ook backups te zitten, waardoor kopie�n van de complete omgeving toegankelijk zijn.
Veel sites
Het gaat om sites van gemeenten en gemeentelijke diensten: Beemster, Bemmel, Bergambacht, Beverwijk, Binnenmaas, Bladel, Borger-Odoorn, De Beekse Akkers, Binnenwerk, De Bilt, De Marne, Doetinchem, Drimmelen, Drin, Dronten, Enkuizen, Vlist, Gendt, Genemuiden, Gilzerijen, Harenkarspel, Hasselt, Heumen, Huissen, Laarbeek, Landgraaf, Land van Wehl, Lemsterland, Leudal, Lingewaard, Littenseradiel, Nederlek, Nijkerk, Noorderkoggenland, Olst en Olst-Wijhe, Rijnwaarden, Sevenum, ’s Gravendeel, Sint Oedenrode, Sport Zeewolde, Vianen, Webdam, Wijhe, Zeevang, Zeewolde, Zevenhuizen-Moerkapelle, Zoeterwoude, Zwarte Waterland en Zwartsluis.
‘Het is een lek waar je 5 Boeing 747s naast elkaar kan doorduwen’, stelde Von Loghausen, techneut van GeenStijl.
meer bij Webwereld
Meer berichten
- Hoe breed moet een voetpad zijn om écht prettig te kunnen lopen?
- Dit jaar is het precies 150 jaar geleden dat Margaretha Geertruida Zelle werd geboren: stadswandeling
- Beste meneer Jetten, beste Rob, we kunnen niet iedere dag noodles eten
- Een SWAT-team opbouwen om de belastingen van miljardairs te verhogen?
- Rick van het Meer: Daarom ben ik weggegaan uit Friesland
- Het is wie we zijn. Wij zijn het paasvuur
- Groep 7 van de Leeuwarder Schoolvereniging presenteert plan winnende Dijkhuizen
- D66 zou eigenlijk de leiding moeten hebben bij de onderhandelingen voor een nieuw Leeuwarder college
- Jason Bhugwandass: Vijf jongeren hebben sinds de publicatie van mijn rapport hun leven beëindigd
- Support je voetbalclub met statiegeld: Statiegeld Nederland en KNVB starten samenwerking
- Nieuw Leeuwarder college bestaat uit GL/PvdA, D66, CDA en VVD (update)
- Steden en dorpen die leefbaarder willen worden door de auto te weren ondermijnen die leefbaarheid juist
- Hormuz als breekpunt voor de wereldeconomie
- Cao-lonen in eerste kwartaal 4,5 procent hoger
- Waarom wordt voeding nauwelijks behandeld in de artsenopleiding?
- Snapchat, TikTok en Instagram spelen belangrijke rol bij werving jongeren voor criminaliteit
- Nieuwbouwkavels eind 2025 ruim 15 procent duurder
- Benadeelden graffiti morgen vergast op koffie in het Fries Museum
- Wethouder Nathalie Kramers legt vanwege borstkanker haar taken neer
- Meer zestigers hebben een LAT-relatie, vooral mannen
- Politiek café Leeuwarden met Gerard Janssen, Geu Luik, Thom Smit en Branka Stuve
- Arjen Droog: inhoud vóór de machtsverdeling. Ik heb er zin in
- Wie maakt het wat uit wie we aan de talkshowtafels clowntje laten spelen
- Waarom onze Duitse buren zich zorgen maken om onze portemonnee
- Oppervlakte voedselbossen in vijf jaar tijd vertienvoudigd
- Met een gemiddeld uurtarief van 74 euro behoren Friese zzp’ers tot de provincies met de laagste tarieven
- Debat Ondernemen in Leeuwarden: Een lesje in ‘naar de mond praten’
- Managers die zich verschuilen achter abstracte termen presteren vaak minder goed
- Opnieuw minder minderjarige verdachten – Relatief meeste minderjarige verdachten in Friesland en Groningen
- Martijn Balster benoemd als informateur nieuw college gemeente Leeuwarden
- Klein coronanieuws en andere zaken – Leeuwarden geeft toegankelijkheidsprijs aan café waar gehandicapten niet kunnen komen – Wonden likken op de vrijdagmarkt – Dames duwen PvdA’er Jelmer Staal uit de raad – Slalommen bij terras Downies en Brownies – snackbar ’t Vliet later open – Praamvaarders in de schoolbanken – brug Snakkerburen plots verdwenen
- Student betaalt tot 2.500 euro per jaar voor scooterverzekering, soms net zoveel als aanschaf
- Bibliotheken als biotopen van gemeenschapsvorming
- Beschikbaar inkomen huishoudens 2,7 procent hoger in 2025 – Spaartegoeden huishoudens groeien met ruim 8 procent
- Gemeenten begroten 5,8 procent meer lasten voor 2026
- Iedereen Fietst brengt honderden kinderen in beweging
- Judith Nieken wint jubileumeditie Willem Wilmink dichtwedstrijd
- Friese loonstrook blijft vaak een geheim: vier op de tien Friezen weet niets van salaris collega
- Onderzoek Univé: starters onderschatten financiële risico’s bij woningaankoop
- Meer nieuwbouw van woningcorporaties
