Financiële dienstverleners halen websites en online diensten uit voorzorg offline na waarschuwingen over kwetsbaarheden in PHP.
Bij Nh1816 zijn ook het adviseursportaal, Mijn-Polissen en de VerzekeringApp tijdelijk niet beschikbaar. Nh1816 verwacht dat deze diensten tot donderdagochtend 22 oktober niet beschikbaar zijn. De publieke website van de verzekeraar is wel bereikbaar. Volgens Nh1816 zijn er op dit moment geen aanwijzingen dat de systemen zijn misbruikt.
Ook De Hypotheekshop heeft de reguliere website vervangen door een statuspagina. Daarop meldt de adviesketen dat de site vanwege de wereldwijde PHP-kwetsbaarheid uit voorzorg offline is gehaald. Zodra de beveiligingsupdates zijn doorgevoerd, moet de website weer bereikbaar zijn.
Website-onderhoud of onbereikbaar
Bij een controle door InFinance woensdagmiddag toonde Nationale-Nederlanden eveneens een onderhoudspagina. Daarop meldt de verzekeraar de website uit voorzorg offline te hebben gehaald terwijl onderzoek plaatsvindt.
HDN heeft zijn publieke website vanwege een generieke kwetsbaarheid preventief offline gehaald. Volgens de melding gaan de werkzaamheden en dienstverlening ondertussen door. De website van VCN toont een onderhoudspagina van de websiteleverancier, die verwijst naar de aangekondigde PHP-beveiligingsupdate.
De websites van onder meer Van Bruggen, De Vereende, TVM, Romeo en BrightPensioen waren onbereikbaar.
Beveiligingsupdate verwacht om 16.00 uur
Het Nationaal Cyber Security Centrum waarschuwt voor twee kritieke kwetsbaarheden in PHP. De dienst adviseert organisaties per systeem een risicoafweging te maken en waar nodig aanvullende maatregelen te nemen, zoals tijdelijk uitschakelen. De beveiligingsupdate wordt woensdag om 16.00 uur Nederlandse tijd verwacht.
De publieke websites van onder meer ASR, Allianz, Univé, De Goudse, Klaverblad, NHG, Florius, Obvion en De Hypotheker laadden tijdens de controle normaal.
Dit bericht is gebaseerd op een controle op woensdag 21 oktober rond 15.15 uur.
Elke werkdag het belangrijkste financiële nieuws in uw mailbox? Meld u gratis aan voor InFinance Daily.
