NotuBiz heeft woensdag zijn dienst voor officiële raadsinformatie van gemeenten, provincies en waterschappen uit voorzorg uitgeschakeld. Aanleiding is een waarschuwing voor kwetsbaarheden in de programmeertaal PHP. Het bedrijf benadrukt dat er geen aanwijzingen zijn voor een daadwerkelijk veiligheidslek.
De dienst wordt gebruikt om officiële berichten te publiceren, zoals raadsstukken en besluitenlijsten van decentrale overheden. Door de uitschakeling is die informatie tijdelijk niet via het platform beschikbaar. Volgens NotuBiz is de onderbreking een voorzorgsmaatregel en geen reactie op een vastgesteld incident.
De waarschuwing betreft PHP, een programmeertaal die wereldwijd op grote schaal wordt gebruikt voor websites. Volgens berichten over de kwestie zou het gaan om twee ernstige lekken in de taal, waardoor veel sites plotseling kwetsbaar zouden zijn voor hackaanvallen. Een deel van de getroffen websites is daarom uit voorzorg offline gehaald.
De maatregel raakt niet alleen NotuBiz. Meerdere sites zijn offline gebracht zolang de kwetsbaarheid niet is verholpen of voldoende is afgedekt. Voor lokale overheden betekent dit dat raadsinformatie voorlopig niet of beperkt bereikbaar is via de getroffen kanalen.
NotuBiz stelt dat de eigen systemen geen tekenen van een veiligheidslek vertonen. Het bedrijf houdt de dienst offline tot duidelijk is dat de kwetsbaarheden geen risico meer vormen. Wanneer de dienst weer beschikbaar komt, is nog niet bekendgemaakt.
De kwestie onderstreept hoe afhankelijk decentrale overheden zijn van externe publicatieplatforms voor hun openbare raadsinformatie. Zodra de dienst weer online is, kunnen inwoners en raadsleden de stukken weer via de gebruikelijke weg raadplegen.
2