Ook Drievliet en Hellendoorn digitaal op slot uit angst voor beveiligingslekken

In dit artikel:

Familiepark Drievliet in Den Haag en Avonturenpark Hellendoorn hebben hun websites uit voorzorg offline gehaald na een beveiligingsalarm rond PHP. Daardoor kunnen bezoekers er tijdelijk geen informatie bekijken of tickets kopen; beide sites tonen alleen de melding ‘Service Unavailable’. De parken behoren tot de Franse groep Looping Experiences, die de maatregel groepsbreed heeft genomen. Drievliet kwam in 2024 bij de groep, die Hellendoorn al langer bezit. Ook Duinrell en Wildlands Emmen schakelden eerder hun websites uit, maar verwezen bezoekers nog naar een ticketshop of de kassa. De makers van PHP hebben inmiddels updates uitgebracht voor twee kritieke kwetsbaarheden. Die lekken maakten het mogelijk dat aanvallers zonder in te loggen eigen code op een server uitvoerden. Volgens het PHP-team zijn tijdelijke maatregelen onvoldoende om een kwetsbare installatie volledig te beveiligen; beheerders moeten de updates installeren.