De digitale deur is woensdagmiddag bij alle zes gemeenten in de regio Alkmaar dicht. Na de raadsinformatie zijn inmiddels ook de gemeentelijke websites uit voorzorg uitgeschakeld vanwege een beveiligingsprobleem. Ook de websites van de veiligheidsregio en het hoogheemraadschap zijn offline. Bergen, Uitgeest en Castricum verwachten dat hun raadsinformatie later op de dag weer beschikbaar komt, maar zekerheid is er nog niet.
Een vergaderagenda bekijken of gemeentelijke informatie opzoeken: inwoners van Alkmaar, Dijk en Waard, Heiloo, Bergen, Uitgeest en Castricum lopen woensdag tegen onbereikbare websites aan. Ook de Veiligheidsregio Noord-Holland Noord, GGD Hollands Noorden en het Hoogheemraadschap Hollands Noorderkwartier hebben hun websites preventief uitgezet.
Aanleiding is een waarschuwing voor ernstige kwetsbaarheden in PHP, een programmeertaal waarmee websites worden gebouwd. Eerder op de dag schakelde leverancier NotuBiz al zijn Politiek Portaal uit. Daar staan onder meer raadsvoorstellen, vergaderagenda’s en andere openbare stukken. Volgens het bedrijf zijn er geen aanwijzingen dat de eigen systemen zijn gehackt.
De problemen blijven dus niet beperkt tot NotuBiz. Heiloo en Dijk en Waard gebruiken voor hun raadsinformatie een ander systeem, iBabs, maar hebben hun gemeentelijke websites eveneens uit voorzorg uitgeschakeld. Het offline halen van een gemeentelijke website betekent daarmee niet automatisch dat ook het afzonderlijke raadsinformatiesysteem onbereikbaar is.
Veel hangt nu af van een beveiligingsupdate die volgens NotuBiz woensdag om 16:00 uur beschikbaar moet komen. Daarna moet de leverancier die installeren en controleren. Pas als dat is gebeurd, kan het Politiek Portaal weer online. (tekst gaat verder onder de foto)
“Er wordt vanuit gegaan dat het systeem later vandaag weer beschikbaar komt”, laat een BUCH-woordvoerder namens de griffies van Bergen, Uitgeest en Castricum weten aan Streekstad Centraal. Die verwachting gaat over het raadsinformatiesysteem. Wanneer alle gemeentelijke websites weer bereikbaar zijn, is daarmee nog niet duidelijk.
In de drie gemeenten zijn woensdag geen openbare vergaderingen gepland die door de storing worden geraakt, melden de griffies. Voor een vergadering op donderdag worden wel voorzorgsmaatregelen getroffen. “Op dit moment is er geen aanleiding om vergaderingen uit te stellen.”
Vergaderstukken worden voorlopig ook niet op papier rondgebracht. Mocht de storing langer duren, dan kunnen raads- en commissieleden de stukken bijvoorbeeld per e-mail krijgen. Inwoners die openbare documenten willen inzien, kunnen volgens de gemeenten contact opnemen met de griffie. Die kan de informatie zo nodig op een andere manier beschikbaar stellen.
Ook de provincie Noord-Holland heeft kleinere websites uit voorzorg uitgezet. Het gaat om websites die PHP gebruiken, waaronder die van samenwerkingsverbanden waaraan de provincie deelneemt. De hoofdwebsite en het interne netwerk van de provincie gebruiken die programmeertaal niet en zijn daarom niet om deze reden uitgeschakeld.
Voor uitzendingen van commissievergaderingen gebruikt de provincie wel NotuBiz. Volgens een provinciewoordvoerder heeft het beveiligingsprobleem op basis van de beschikbare informatie vooralsnog geen gevolgen voor de uitzending van de commissievergadering op donderdag.
Voorlopig is het dus wachten op de beveiligingsupdate en de controles daarna. De aangekondigde beschikbaarheid om 16:00 uur betekent niet dat alle getroffen websites op dat tijdstip meteen weer werken.