Even een raadsvoorstel opzoeken of de agenda van een vergadering bekijken: raadsleden en inwoners van Alkmaar, Bergen, Uitgeest en Castricum kunnen woensdag niet terecht bij het platform NotuBiz. Het bedrijf heeft de dienst uit voorzorg uitgeschakeld na een waarschuwing voor ernstige beveiligingsproblemen. Ook bij de provincie Noord-Holland wordt gebruik gemaakt van de diensten van NotuBiz.
Hoogheemraadschap Hollands Noorderkwartier heeft de volledige eigen website preventief uitgezet. Dat is inmiddels ook gebeurd in Heiloo en Dijk en Waard, ook al werken deze met een ander raadsinformatiesysteem. De Veiligheidsregio Noord-Holland Noord en GGD Hollands Noorden hebben ook besloten om de eigen website uit te lucht te halen.
Aanleiding zijn kwetsbaarheden in PHP, een programmeertaal waarmee websites worden gebouwd. Volgens NotuBiz zijn er geen aanwijzingen voor een veiligheidslek in de eigen systemen. Het uitschakelen is een voorzorgsmaatregel, meldt het ANP. Wanneer de dienst weer beschikbaar is, kon het bedrijf nog niet zeggen.
Via NotuBiz delen gemeenten onder meer vergaderagenda’s, voorstellen en andere informatie met de gemeenteraad. Die stukken zijn normaal gesproken ook openbaar, zodat inwoners kunnen volgen welke plannen op tafel liggen en waarover de raad besluiten neemt. Door het uitschakelen van het platform is die toegang tijdelijk geblokkeerd. De gemeenten Heiloo en Dijk en Waard hebben geen last van het probleem, zij werken met het systeem iBabs.
Landelijk gebruiken ruim honderd gemeenten, provincies en waterschappen het systeem. De gevolgen van de beveiligingswaarschuwing zijn bovendien breder. Ook de website van de Tweede Kamer is uit voorzorg offline gehaald. Verder zijn delen uitgeschakeld van het gezamenlijke computernetwerk SURF, dat wordt gebruikt door onderwijs- en onderzoeksinstellingen.
De Europese cybersecuritydienst CERT-EU waarschuwt volgens het ANP voor twee kritieke kwetsbaarheden. Kwaadwillenden zouden daarmee op afstand controle over een server kunnen krijgen. Hoe groot de gevolgen zijn en hoelang de voorzorgsmaatregelen nodig blijven, is nog onduidelijk.
Zonder Notubiz kunnen raads-, Staten-, bestuurs- en commissieleden in de getroffen gemeenten, provincies en waterschappen geen stukken raadplegen ter voorbereiding van vergaderingen. Of vergaderingen nu worden afgelast of dat een andere oplossing wordt bedacht, daarover hopen de overheden zo snel mogelijk duidelijkheid te kunnen geven. De producent van PHP heeft een update aangekondigd die woensdagmiddag om 16:00 kan worden geinstalleerd om de kwetsbaarheden te verhelpen.
