De websites van alle zes gemeenten in de regio zijn donderdagochtend weer bereikbaar. Ook de websites van de veiligheidsregio, de GGD en het hoogheemraadschap zijn terug in de lucht. Het herstel begon woensdagavond. Inmiddels is ook overal de raadsinformatie weer beschikbaar, nadat websites en systemen uit voorzorg waren uitgeschakeld vanwege een beveiligingsprobleem.
Politici en inwoners kunnen daarmee weer bestuurlijke informatie opzoeken en vergaderagenda’s en raadsvoorstellen bekijken. Woensdag gingen de websites van Alkmaar, Dijk en Waard, Heiloo, Bergen, Uitgeest en Castricum offline. Ook de Veiligheidsregio Noord-Holland Noord, GGD Hollands Noorden en het Hoogheemraadschap Hollands Noorderkwartier sloten tijdelijk hun digitale deuren.
Aanleiding waren ernstige kwetsbaarheden in PHP, een programmeertaal waarmee veel websites worden gebouwd. Om misbruik te voorkomen, werden websites preventief uitgezet. Na het installeren van een beveiligingsupdate konden de meeste sites woensdagavond weer worden ingeschakeld. (tekst gaat verder onder de foto)
Voor het raadsinformatiesysteem van Alkmaar was woensdag laat op de avond nog geen zekerheid. De griffie liet toen weten goede hoop te hebben dat de stukken donderdag weer toegankelijk zouden zijn. Donderdagochtend volgde de bevestiging: “Notubiz is sinds vanmorgen weer online”, meldt plaatsvervangend griffier Mirjam Pieters aan Streekstad Centraal.
Via NotuBiz publiceren onder meer Alkmaar, Bergen, Uitgeest en Castricum hun vergaderagenda’s en openbare raadsstukken. Door de tijdelijke sluiting konden inwoners en raadsleden die informatie niet via het platform raadplegen. Heiloo en Dijk en Waard gebruiken voor hun raadsinformatie een ander systeem, iBabs. Het uitschakelen van hun gemeentelijke websites was toch nodig omdat hun websites ook gebruik maken van de getroffen programmeertaal PHP.
Het offline halen was een voorzorgsmaatregel. Internetbeveiliger Cloudflare waarschuwde als een van de eersten voor de kwetsbaarheid. “In de 10 uur vóór de openbare bekendmaking zagen we duizenden pogingen om de kwetsbaarheid te misbruiken”, schreef Cloudflare-CEO Matthew Prince woensdagavond op X. “Dat aantal steeg naar tienduizenden in de 45 minuten na de bekendmaking, honderdduizenden binnen twee uur en nu naar miljoenen.”
Het Nationaal Cyber Security Centrum (NCSC) heeft nog geen aanwijzingen dat kwaadwillenden ook echt toegang hebben gekregen tot servers. Ook zijn er geen signalen dat gegevens zijn gestolen. NotuBiz meldde woensdag dat het ook geen aanwijzingen had voor een inbraak in de eigen systemen.