Wie eerder deze week de website van HCC wilde bezoeken, kwam voor een onaangename verrassing te staan. Net als bij tal van andere organisaties waren onze websites tijdelijk niet bereikbaar. Dat was geen gewone technische storing, maar een bewuste voorzorgsmaatregel. Door ernstige beveiligingslekken in veelgebruikte websitesoftware besloot HCC geen onnodig risico te nemen. Inmiddels zijn alle HCC-websites en digitale diensten weer volledig bereikbaar.
Wat was er precies aan de hand?
Woensdag 21 oktober werd bekend dat er twee ernstige beveiligingslekken waren ontdekt in PHP. Dat is een programmeertaal die wereldwijd wordt gebruikt om websites te laten functioneren.
De kwetsbaarheden waren zo ernstig dat het Nationaal Cyber Security Centrum (NCSC) organisaties adviseerde onmiddellijk maatregelen te nemen. Onder bepaalde omstandigheden zouden kwaadwillenden via deze lekken toegang kunnen krijgen tot servers, gegevens kunnen bemachtigen of zelfs systemen kunnen overnemen.
De ernst van de kwetsbaarheden werd beoordeeld met een score van 9,2 op een schaal van 10. Dat is uitzonderlijk hoog.
Wat is PHP eigenlijk?
PHP is voor de meeste internetgebruikers een onbekende naam, maar vrijwel iedereen komt er dagelijks mee in aanraking. Wanneer je inlogt op een website, een formulier invult, iets bestelt of informatie uit een database opvraagt, kan PHP achter de schermen een rol spelen.
Bekende systemen zoals WordPress, Joomla en Drupal maken gebruik van PHP. Ook veel websites van HCC werken met Joomla en daarmee met PHP.
Het grote voordeel van PHP is dat het gratis, flexibel en breed toepasbaar is. Maar juist doordat zoveel websites ervan afhankelijk zijn, kan een ernstige kwetsbaarheid wereldwijd grote gevolgen hebben.
HCC koos ervoor geen risico te nemen
Toen de ernst van de beveiligingsproblemen duidelijk werd, stond HCC voor dezelfde afweging als tal van andere organisaties: houden we onze websites bereikbaar, of kiezen we tijdelijk voor maximale voorzichtigheid? HCC koos bewust voor het laatste.
Daarom werden onze websites uit voorzorg tijdelijk offline gehaald. Niet omdat was vastgesteld dat onze systemen waren gehackt, maar juist om te voorkomen dat kwaadwillenden mogelijk misbruik konden maken van de kwetsbaarheden.
Dat betekende helaas dat leden en andere bezoekers tijdelijk geen gebruik konden maken van onze digitale diensten.
Wij begrijpen dat dit vervelend was. Tegelijkertijd vinden wij dat de bescherming van onze systemen en de gegevens van onze leden zwaarder moet wegen dan het onder alle omstandigheden bereikbaar houden van onze websites.
Ook overheidswebsites werden getroffen
HCC stond bepaald niet alleen in deze beslissing. Ook websites van onder andere DigiD, MijnOverheid, de Tweede Kamer en verschillende gemeenten werden tijdelijk uitgeschakeld.
Zelfs het NCSC, de organisatie die Nederland waarschuwt voor digitale dreigingen, haalde zijn eigen website uit voorzorg offline.
Dat onderstreept hoe serieus de situatie was. De grootschalige onbereikbaarheid was vooral het gevolg van preventieve veiligheidsmaatregelen en niet van een vastgestelde gezamenlijke cyberaanval.
Alle HCC-websites en diensten zijn weer bereikbaar
Inmiddels zijn de noodzakelijke beveiligingsmaatregelen getroffen en zijn alle HCC-websites en digitale diensten volledig hersteld. Onze leden kunnen dus weer op de gebruikelijke manier gebruikmaken van alle digitale voorzieningen.
Dankzij de inzet van de technische vrijwilligers van HCC!hobbynet kon de situatie zorgvuldig worden beoordeeld en konden onze systemen weer veilig in gebruik worden genomen.
Keuze HCC: veiligheid gaat boven bereikbaarheid
Deze gebeurtenis maakt duidelijk hoe afhankelijk we zijn geworden van digitale voorzieningen. Een kwetsbaarheid in één veelgebruikte programmeertaal kan binnen korte tijd gevolgen hebben voor duizenden websites.
Het Hoofdbestuur staat volledig achter de beslissing om onze websites tijdelijk offline te halen. Daarmee hebben we bewust gekozen voor de veiligheid van onze digitale omgeving en de bescherming van onze leden. Natuurlijk begrijpen we dat de tijdelijke onbereikbaarheid ongemak heeft veroorzaakt. Daarvoor bieden wij onze excuses aan.
Wij bedanken onze leden voor hun begrip en spreken onze waardering uit voor de inzet van HCC!hobbynet, dat zich heeft ingespannen om alles zo snel en zorgvuldig mogelijk te herstellen.
Alle HCC-websites en digitale diensten functioneren inmiddels weer normaal. Want bij HCC geldt: liever tijdelijk niet bereikbaar dan onnodige risico's nemen met de digitale veiligheid van onze leden.
