Wereldwijd slaan hackers toe via een ernstig lek in PHP, de programmeertaal waar een groot deel van het internet op draait. Belgische organisaties zoals Smartschool en DPG Media nemen geen enkel risico: zij haalden een deel van hun digitale diensten preventief offline. Concrete aanvallen op Belgische websites zijn er nog niet, maar de bezorgdheid is groot.
Waarom PHP zo'n aantrekkelijk doelwit is
PHP is een opensource-programmeertaal die als fundament dient voor een zeer groot deel van het wereldwijde internet. Juist die populariteit maakt de taal tot een geliefd doelwit: via lekken in de code vinden hackers 'achterpoortjes' waarmee ze websites binnen dringen en mogelijk gebruikersgegevens stelen. Dat meldt vrtnws.be.
De Amerikaanse cyberbeveiliger Cloudflare, die voor tal van websites als firewall fungeert, bevestigt dat bedrijven op dit moment worden aangevallen met technieken die specifiek op PHP gericht zijn. Ook de cyberveiligheidsautoriteiten van de Europese Unie waarschuwden al vroeg op de dag voor de dreiging.
België en Nederland grijpen preventief in
Het Centrum voor Cybersecurity België (CCB) zag tot nog toe geen aanvallen op Belgische websites. Toch handelen bedrijven preventief. DPG Media haalde diverse websites tijdelijk offline, waaronder Tweakers. Ook het schoolplatform Smartschool is momenteel onbereikbaar — en dat blijft zo tot de kwetsbaarheden zijn opgelost, aldus hln.be.
In Nederland werden eveneens verschillende websites offline gehaald. Het Nederlandse AD volgde de aanvallen op de voet in een liveblog.
Wat organisaties nu moeten doen
Het advies aan websitebeheerders is duidelijk: installeer onmiddellijk de beveiligingsupdates, ook wel 'patches' genoemd. Wie die updates niet tijdig kan doorvoeren, doet er verstandig aan de website volledig offline te halen om datadiefstal of hacking te voorkomen.
Het CCB kondigde aan om 16 uur een advies uit te sturen waarin organisaties worden opgeroepen de nodige beveiligingsupdates te installeren. Hoeveel Belgische websites uiteindelijk offline zijn gehaald, is nog niet duidelijk. Wel staat vast dat de dreiging serieus is, meldt nieuwsblad.be.