Hoofdinhoud
De websites van Logius zijn weer bereikbaar. Vanwege de kritieke kwetsbaarheden in de programmeertaal PHP haalde Logius op 21 oktober uit voorzorg verschillende websites tijdelijk offline. Logius besloot direct preventieve maatregelen te nemen, vooruitlopend op het advies van het NCSC. De DigiD app en de achterliggende DigiD-dienst bleven beschikbaar.
De kwetsbaarheden werden ontdekt in PHP, een programmeertaal die wereldwijd veel wordt gebruikt voor websites en webapplicaties. Deze kwetsbaarheden konden mogelijk worden misbruikt door kwaadwillenden. Om beveiligingsrisico's te voorkomen, besloot Logius uit voorzorg verschillende websites tijdelijk offline te halen, waaronder Mijnoverheid.nl, Logius.nl en DigiD.nl.
Snel en preventief gehandeld
Logius realiseert zich dat het tijdelijk offline halen van websites ongemak met zich meebrengt voor gebruikers, maar heeft in de afweging tussen beschikbaarheid en veiligheid bewust prioriteit gegeven aan de bescherming van de digitale dienstverlening. Daarom nam Logius direct maatregelen om mogelijke beveiligingsrisico's te beperken. Vervolgens hebben Logius en haar leveranciers de kwetsbaarheden onderzocht en aangepakt volgens de adviezen van het NCSC. Na het doorvoeren en zorgvuldig testen van de aanpassingen zijn de websites weer online gebracht.
DigiD bleef beschikbaar
Hoewel de website DigiD.nl tijdelijk niet bereikbaar was, bleven de DigiD app en de achterliggende DigiD-dienst beschikbaar. De tijdelijke maatregelen hadden daarmee geen gevolgen voor de beschikbaarheid van de DigiD-dienst.
Logius blijft alert op nieuwe beveiligingsrisico's en neemt waar nodig maatregelen om de veiligheid en continuïteit van de digitale dienstverlening te waarborgen.