Website RIVM offline gehaald na 'willekeurige' hack

In dit artikel:

Het RIVM heeft dinsdag rond 11.15 uur zijn website offline gehaald nadat van buitenaf ongewenste inhoud was geplaatst via een kwetsbaarheid in een invulformulier. De site is nog niet bereikbaar; medewerkers werken aan het dichten van het lek. Door het zwakke punt verschenen op meerdere plekken op de site willekeurige, niet‑RIVM‑inhoud, zoals een Engelstalige tekst over diabetes en een YouTube‑filmpje met een hond.

Volgens het instituut gaat het niet om ransomware of een gerichte aanval en er is geen contact met de aanvallers. De inmenging werd openbaar nadat een gebruiker op Reddit een schermopname deelde waarin een RIVM‑link doorleidde naar een website met een nepbericht.

Als nationaal gezondheidsinstituut is het RIVM een aantrekkelijk doelwit voor digitale verstoringen; dit soort injecties van inhoud via onveilige formulieren komen relatief vaak voor en benadrukken het belang van actuele beveiligingsmaatregelen en regelmatige checks op webapplicaties.