Even een raadsvoorstel opzoeken of de agenda van een vergadering bekijken: inwoners van Alkmaar, Bergen en Castricum kunnen woensdag niet terecht bij het platform NotuBiz. Het bedrijf heeft de dienst uit voorzorg uitgeschakeld na een waarschuwing voor ernstige beveiligingsproblemen. Ook de provincie Noord-Holland maakt gebruik van diensten van NotuBiz.
Aanleiding zijn kwetsbaarheden in PHP, een programmeertaal waarmee websites worden gebouwd. Volgens NotuBiz zijn er geen aanwijzingen voor een veiligheidslek in de eigen systemen. Het uitschakelen is een voorzorgsmaatregel, meldt het ANP. Wanneer de dienst weer beschikbaar is, kon het bedrijf nog niet zeggen.
Via NotuBiz delen gemeenten onder meer vergaderagenda’s, voorstellen en andere informatie met de gemeenteraad. Die stukken zijn normaal gesproken ook openbaar, zodat inwoners kunnen volgen welke plannen op tafel liggen en waarover de raad besluiten neemt. Door het uitschakelen van het platform is die toegang tijdelijk geblokkeerd. De gemeenten Heiloo en Dijk en Waard hebben geen last van het probleem, zij werken met het systeem iBabs.
Landelijk gebruiken ruim honderd gemeenten, provincies en waterschappen het systeem. De gevolgen van de beveiligingswaarschuwing zijn bovendien breder. Ook de website van de Tweede Kamer is uit voorzorg offline gehaald. Verder zijn delen uitgeschakeld van het gezamenlijke computernetwerk SURF, dat wordt gebruikt door onderwijs- en onderzoeksinstellingen.
De Europese cybersecuritydienst CERT-EU waarschuwt volgens het ANP voor twee kritieke kwetsbaarheden. Kwaadwillenden zouden daarmee op afstand controle over een server kunnen krijgen. Hoe groot de gevolgen zijn en hoelang de voorzorgsmaatregelen nodig blijven, is nog onduidelijk.