Wat is PHP en waarom zorgt een beveiligingslek voor zoveel problemen?

PHP is een programmeertaal die achter de schermen van veel websites draait. Je merkt er als bezoeker niets van, maar de techniek zorgt er bijvoorbeeld voor dat je kunt inloggen, een bestelling kunt plaatsen of een formulier kunt versturen. Ook veel websites die met WordPress zijn gemaakt, gebruiken PHP.

In PHP zijn twee ernstige beveiligingslekken ontdekt. Daardoor kunnen hackers mogelijk binnendringen in computersystemen zonder dat ze een wachtwoord nodig hebben.

Als dat lukt, kunnen ze bijvoorbeeld persoonlijke gegevens stelen, bestanden aanpassen of een website overnemen. Denk aan namen, adressen en e-mailadressen die bij een organisatie zijn opgeslagen.

Dat betekent niet dat die gegevens daadwerkelijk zijn gestolen. Daarvoor moeten criminelen eerst misbruik maken van het lek.

Voor inwoners zijn de gevolgen voorlopig vooral praktisch. Websites kunnen tijdelijk onbereikbaar zijn omdat organisaties geen risico willen nemen.

In onze regio kunnen inwoners van Ermelo, Nunspeet en Putten bijvoorbeeld problemen ondervinden bij het bekijken van gemeentelijke raadsstukken. Ook andere gemeenten en organisaties kunnen nog besluiten om websites tijdelijk offline te halen.

Als hackers daadwerkelijk gegevens buitmaken, kunnen de gevolgen groter zijn. Gestolen persoonsgegevens kunnen bijvoorbeeld worden gebruikt voor oplichting of phishing.

Voor gewone internetgebruikers is er geen reden voor paniek. Het probleem zit niet in je telefoon of computer, maar in de software van websites.

Je hoeft daarom niet uit voorzorg al je wachtwoorden te veranderen. Wees wel alert op verdachte e-mails en berichten die namens bedrijven of overheidsinstanties worden verstuurd.

Websitebeheerders moeten hun systemen zo snel mogelijk beveiligen. Voor woensdagmiddag 16.00 uur worden beveiligingsupdates verwacht. Tot die tijd kunnen meer websites uit voorzorg offline gaan. Dat is vervelend, maar moet juist voorkomen dat hackers hun kans grijpen.