Websites Lemsterland en Littenseradiel zo lek als een mandje
(tekst: Webwereld en Geenstijl)
Lektober superknaller: Megalek treft 50 gemeenten
De websites van 50 gemeenten en gemeentelijke diensten blijken volledig open te staan voor alle denkbare handelingen. Dat meldt een bron aan GeenStijl. Na ingrijpen van de VNG gaan de sites offline.
De diverse sites blijken te draaien op een oude Windows-versie, die zo open staat dat het letterlijk mogelijk was om DOS-commando’s via de webbrowser uit te voeren. Dat meldt GeenStijl. Hierdoor is het niet alleen mogelijk om informatie op te halen, maar ook om bestanden aan te passen of te wissen.
Certificaten en DigiD
Pijnlijk is dat het lek ook de mogelijkheid biedt om de sessie-bestanden van DigiD op te halen. Hierdoor is het mogelijk een sessie te klonen. Iemand die kwaad wil kan daarmee namens een andere burger handelingen bij die gemeente uitvoeren.
Door het lek is het mogelijk om allerhande gegevens op te halen. Zo blijkt het mogelijk om de certificaten van de gemeenten te verkrijgen. Deze horen niet toegankelijk te zijn en vormen ook weer een eerste stap naar misbruik.
Bestanden en backups
Een ander probleem is dat alle bestanden toegankelijk zijn. Omdat men via een browser overal bij kan komen, is het mogelijk om anders beschermde bestanden te benaderen. Ook is het mogelijk bestanden toe te voegen of wijzigingen in documenten door te voeren. Een verslag kan daardoor zijn aangepast.
Sommige documenten zijn gevoelig, omdat er volgens de bron van GeenStijl persoonsgegevens van ambtenaren (gemeentemedewerkers en politie) in te vinden zouden zijn. Tussen de bestanden blijken ook backups te zitten, waardoor kopie�n van de complete omgeving toegankelijk zijn.
Veel sites
Het gaat om sites van gemeenten en gemeentelijke diensten: Beemster, Bemmel, Bergambacht, Beverwijk, Binnenmaas, Bladel, Borger-Odoorn, De Beekse Akkers, Binnenwerk, De Bilt, De Marne, Doetinchem, Drimmelen, Drin, Dronten, Enkuizen, Vlist, Gendt, Genemuiden, Gilzerijen, Harenkarspel, Hasselt, Heumen, Huissen, Laarbeek, Landgraaf, Land van Wehl, Lemsterland, Leudal, Lingewaard, Littenseradiel, Nederlek, Nijkerk, Noorderkoggenland, Olst en Olst-Wijhe, Rijnwaarden, Sevenum, ’s Gravendeel, Sint Oedenrode, Sport Zeewolde, Vianen, Webdam, Wijhe, Zeevang, Zeewolde, Zevenhuizen-Moerkapelle, Zoeterwoude, Zwarte Waterland en Zwartsluis.
‘Het is een lek waar je 5 Boeing 747s naast elkaar kan doorduwen’, stelde Von Loghausen, techneut van GeenStijl.
meer bij Webwereld
Meer berichten
- Rapport: Rendement hoger onderwijs in Nederland onder de maat
- Het mysterie van de verspeelde onderwijsmiljarden
- Samenwerking bewoners-gemeenten: Wat is dit voor democratie?
- ‘Wetgever moet boetestelsel herzien voordat rechtspraak overbelast raakt’
- Explosieve groei datacenters in Nederland zet stroom, CO₂ en water onder druk
- Opnieuw investeren minder bedrijven in verduurzaming
- Een politieagent die ziet hoe tegen een politieauto wordt geschopt, hoeft niet eerst een sociologische analyse te maken
- Helft Nederlanders verlangt naar eenvoud op vakantie: luxe minder belangrijk
- Weer minder nieuwbouwwoningen verkocht
- Drie decennia eilandleven Schiermonnikoog door Dick Kool
- Volksvertegenwoordigers leggen verantwoording af en mogen stevig worden bevraagd. Maar ergens zijn we de grens gaan overschrijden
- Ik zie het al voor me, iemand die een moestuin om zeep helpt met Round-up
- George Pars Graanhandel Hofleverancier
- Op naar wonen zonder winstoogmerk – SP-wet aangenomen
- Na het vonnis over het Fotomuseum begint de echte bestuursvraag
- Goed nieuws: we zijn Europees kampioen zitten!
- Bijna 22 miljoen zomervakanties in 2025, Frankrijk populairste bestemming
- ‘Consumenten moeten risico’s van goedkope buitenlandse aankopen kennen’
- Online supermarkt Crisp neemt bedrijfslunch-aanbieder De Buurtboer over
- En wat helemaal geweldig zou zijn dat ook de (school)jeugd van pakweg 10 tot 18 jaar van zich doet spreken (Wij zoeken dichters)
- Onderzoek Humanitas: Kwart Nederlanders ontdekt eenzaamheid vaak pas als het te laat is
- Onderzoek: Mannen geven vaker toe om discussies te voorkomen
- Economisch beeld minder negatief in juni – Meer export en consumptie huishoudens, minder investeringen
- Nije skriuwersbeurs foar talintfolle Fryske skriuwers
- Gemeente kiest voor de platte kabel van Flatpower. Waarom?
- Ongekende aanval op de onafhankelijke journalistiek van De Orkaan
- Klein coronanieuws en andere zaken – Raad borrelt bij Jonker Sikke – Liander zet bedrijven Ruiterskwarier van het stroom – Gluren bij de Buren valt bij The Saint in het water – Besluit over ROL had niet genomen mogen worden – Plantenwand legt het loodje – Rapen gaar nu Fries op site dreigt te verdwijnen
- Foort van Oosten gaat genieten en hard zijn best doen na krijgen van groot cadeau
- Proef met afhaalpunten voor kranten op eilanden gestart
- Docent Griekse en Latijnse taal Ninah Tiemersma Alumnus van het Jaar 2026
- Zorgverzekeraars willen dat de opslag op de premie verdwijnt voor mensen die langdurig hun premie niet kunnen betalen
- Gerben Dijkstra lijsttrekker Volt voor grensoverstijgende oplossingen
- Goedkoop trouwen? Dan naar Harlingen
- Inwoners gemeente Leeuwarden positief over Wmo-ondersteuning
- Open brief Landbouwnatuur over stikstof
- Gemeente Leeuwarden staat stoepladen toe onder voorwaarden
- Oppervlakte aardappelen gedaald naar laagste niveau sinds 2012
- Hein Jaap Hilarides en de Biltske Wassenaars
- Verkeerspsycholoog: Wie denkt dat hij kan appen en rijden overschat zijn brein
- Eva Pennings nieuwe kinderburgemeester – Dalène Ndikumana loco-kinderburgemeester
