Curaçaose websites tijdelijk offline door wereldwijd beveiligingslek
WILLEMSTAD – Ook op Curaçao zijn woensdag websites uit voorzorg offline gehaald vanwege twee ernstige beveiligingslekken in de programmeertaal PHP. Internetbedrijf Profound heeft meer dan 250 websites gecontroleerd en beveiligd. Daarnaast zijn organisaties gewaarschuwd die mogelijk gevaar liepen. Vooralsnog zijn er geen aanwijzingen voor grootschalige geslaagde cyberaanvallen.
Volgens Boudino de Jong van internetbedrijf Profound hebben verschillende lokale internetproviders preventief ingegrepen. Welke websites tijdelijk onbereikbaar waren, is niet bekend.
De Jong vertelt in een interview met Kim Hendriksen van Curaçao.nu 101.1 FM dat zijn technische team woensdag al vroeg aan het werk moest. De beveiligingsupdates waren bij de hostingpartners van Profound al geïnstalleerd voordat de kwetsbaarheden breed in het nieuws kwamen. Vervolgens moesten alle websites afzonderlijk worden gecontroleerd.
„Dus we hebben er wel heel veel werk aan gehad”, zegt De Jong. Volgens hem functioneren alle systemen van Profound inmiddels veilig.
Het bedrijf waarschuwde ook andere organisaties op Curaçao die mogelijk kwetsbaar waren, maar geen klant zijn van Profound. Welke organisaties dat zijn, wil De Jong niet zeggen. Wel zegt hij dat bij de overheid en de Belastingdienst, waarover presentatrice Hendriksen specifiek vragen stelde, voor zover hem bekend alles in orde is.
Ook Curaçao afhankelijk van kwetsbare software
De problemen ontstonden door twee ernstige kwetsbaarheden in PHP, een programmeertaal die wereldwijd wordt gebruikt voor websites en webapplicaties. Ook WordPress, waarmee veel bedrijven hun websites beheren, draait op PHP.
Naar schatting maakt ongeveer zeventig procent van alle websites wereldwijd gebruik van deze technologie. Een beveiligingslek kan daardoor in korte tijd gevolgen hebben voor een groot aantal organisaties, ook op Curaçao.
In Nederland werden woensdag onder meer DigiD, MijnOverheid en de website van de Tweede Kamer uit voorzorg offline gehaald. Op Curaçao bleef de zichtbare overlast vooralsnog beperkter.
De nieuwssites van ABC Online Media, waaronder Curaçao.nu, Aruba.nu en Bonaire.nu, bleven bereikbaar. Deze websites gebruiken een publicatiesysteem dat niet op PHP draait.
Kunstmatige intelligentie vergroot het risico
Volgens De Jong maakt vooral de snelheid waarmee beveiligingslekken tegenwoordig kunnen worden opgespoord en misbruikt de situatie gevaarlijk. Kunstmatige intelligentie speelt daarbij een steeds grotere rol.
Normaal krijgen softwareontwikkelaars de tijd om een kwetsbaarheid te verhelpen voordat kwaadwillenden deze kunnen misbruiken. Maar met AI kunnen aanvallers sneller achterhalen waar een beveiligingsprobleem zit. Daardoor wordt de periode tussen het ontdekken van een lek en het installeren van een update steeds riskanter.
De Jong verwacht dat cyberaanvallen hierdoor in omvang en intensiteit zullen toenemen.
„We kunnen verwachten dat de intensiteit en de schaal van de hacks de komende periode alleen maar groter gaan worden.”
Ondernemers moeten zelf controleren
Hoewel beveiligingsbedrijf Cloudflare volgens De Jong al aanvalspogingen heeft gesignaleerd, zijn er vooralsnog geen bevestigde grootschalige geslaagde aanvallen bekend.
Dat betekent volgens hem niet dat het gevaar voorbij is. Websites waarop de noodzakelijke beveiligingsupdate ontbreekt, blijven kwetsbaar.
Voor Curaçaose ondernemers die WordPress of andere PHP-systemen gebruiken, heeft hij daarom een dringend advies: neem contact op met de hostingprovider en controleer of de beveiligingspatch daadwerkelijk is geïnstalleerd.
Dat gebeurt namelijk niet altijd automatisch. Ook moeten ondernemers nagaan welke aanvullende beveiligingsmaatregelen zijn genomen.
De Jong benadrukt dat niet alleen grote organisaties risico lopen. Ook kleinere bedrijven op Curaçao zijn afhankelijk van dezelfde internationale software en infrastructuur.
De gebeurtenis laat volgens hem zien hoe snel een wereldwijd beveiligingsprobleem gevolgen kan hebben voor een klein eiland. Tegelijkertijd biedt kunstmatige intelligentie ook mogelijkheden om kwetsbaarheden sneller op te sporen en systemen beter te beschermen.
Voorlopig is volgens De Jong vooral belangrijk dat websitebeheerders niet afwachten. Een website die gewoon bereikbaar is, hoeft niet automatisch veilig te zijn.
