Duinrell haalt website en reserveringssysteem offline vanwege kritieke beveiligingslekken

In dit artikel:

Duinrell heeft de officiële website en het reserveringssysteem van het attractie- en vakantiepark in Wassenaar uit voorzorg offline gehaald. Aanleiding zijn twee kritieke kwetsbaarheden in PHP, een veelgebruikte programmeertaal voor websites. Volgens de Europese cyberveiligheidsdienst CERT-EU kunnen aanvallers door de lekken mogelijk op afstand opdrachten uitvoeren op kwetsbare servers.

Duinrell zegt voor zover bekend geen aanwijzingen te hebben dat gegevens van bezoekers of gasten zijn gestolen. De ticketshop blijft wel bereikbaar via duinrell.nl, zodat bezoekers toegangskaarten kunnen kopen. Wanneer de reguliere website terugkeert, is nog niet bekend. PHP-ontwikkelaars zouden op woensdag 21 oktober om 16.00 uur Nederlandse tijd een beveiligingsupdate uitbrengen; beheerders wordt aangeraden die direct te installeren of kwetsbare toepassingen tijdelijk af te schermen.

Ook websites van onder meer de Tweede Kamer, DigiD, MijnOverheid en het Nationaal Cyber Security Centrum zijn vanwege de dreiging uitgeschakeld. Persbureau ANP heeft eveneens systemen offline gehaald.