Overheidssites offline na beveiligingslek in programmeertaal PHP

Verschillende digitale overheidsloketten zijn tijdelijk niet bereikbaar. De overheid heeft besloten een reeks websites uit voorzorg uit de lucht te halen na de ontdekking van een beveiligingslek in de veelgebruikte programmeertaal PHP. De maatregel moet voorkomen dat kwaadwillenden misbruik maken van de kwetsbaarheid in de software.

Landelijk cybersecurity-advies De sluiting volgt op een waarschuwing van het Nationaal Cyber Security Centrum (NCSC). Deze landelijke cyberwaakhond adviseerde overheidsinstanties om systemen die op de getroffen PHP-versies draaien direct offline te halen. Diverse instanties hebben direct gehoor gegeven aan deze oproep. Daardoor zijn onder meer Mijnoverheid.nl en Overheid.nl tijdelijk onbereikbaar voor het publiek.

Volgens de Belastingdienst heeft de fiscus eveneens meerdere webpagina's tijdelijk afgesloten, waaronder delen van de Dienst Toeslagen. De centrale website, Belastingdienst.nl, draait echter op andere programmatuur en ondervindt geen hinder. Ook de BelastingTelefoon blijft volgens de dienst gewoon bereikbaar voor burgers en ondernemers.

Overheidsorganisaties onderzoeken momenteel welke aanpassingen nodig zijn om de systemen weer veilig beschikbaar te stellen. Zodra de beveiligingsupdates zijn afgerond, worden de getroffen websites gefaseerd heropend.

Lees ook: Aangifte schenkbelasting 2026 nu online beschikbaar · Toeslagregels versoepeld: Minder mensen vallen onder partnerschap