Op 21 oktober werden er kwetsbaarheden in PHP bekend. PHP is een veelgebruikte programmeertaal voor websites en webtoepassingen. Naar aanleiding is onderzoek uitgevoerd naar de database van het REV, het Aanleverportaal, de Atlas Veiligheid en de Atlas Leefomgeving. Daaruit blijkt dat uw gegevens en het gebruik van deze producten niet in gevaar zijn geweest. U hoeft zelf niets te doen. 

Per product

• De database van het REV gebruikt geen PHP en is niet geraakt.
• Het Aanleverportaal gebruikt geen PHP en is niet geraakt.
• De kaartviewers van de Atlas Veiligheid en de Atlas Leefomgeving zijn onderzocht met een impactanalyse. Daaruit blijkt dat de kwetsbaarheden hier niet van toepassing zijn. De beveiliging, beschikbaarheid en werking zijn niet aangetast.
• De websites van het REV, de Atlas Veiligheid en de Atlas Leefomgeving gebruiken wel PHP. De websitehost heeft op 21 oktober uit voorzorg al zijn websites tijdelijk offline gehaald, ook de REV-websites. Rond 16.00 uur kwam er een beveiligingsupdate beschikbaar. Daarna zijn de websites bijgewerkt naar een veilige versie en weer online gezet.

Veiligheid als doorlopend werk

Omdat het lek snel is gedicht, zijn er geen verdere risico's vastgesteld. Het waarborgen van de veiligheid en betrouwbaarheid van de producten is een doorlopend proces. Het REV-team houdt beveiligingsadviezen in de gaten en neemt maatregelen waar dat nodig is. Veel van dat werk ziet u niet, maar het draagt elke dag bij aan de veiligheid van onze producten. 

Heeft u vragen? Neem dan contact op met de REV helpdesk