FC Twente legt website plat wegens ernstig wereldwijd beveiligingslek

De officiële website van FC Twente is woensdag tijdelijk niet bereikbaar. De club heeft de website uit voorzorg offline gehaald vanwege een wereldwijd beveiligingslek. Het is nog niet duidelijk wanneer de website weer bereikbaar is.

"Vanwege een wereldwijd beveiligingslek bij websites die gebruikmaken van de programmeertaal PHP is onze website uit voorzorg offline gehaald", meldt de club op X. "De verwachting is dat http://fctwente.nl later deze dag beschikbaar is. Voor updates en meer informatie, houd de sociale mediakanalen van FC Twente in de gaten."

PHP is een programmeertaal die wereldwijd door miljoenen websites wordt gebruikt. Door kwetsbaarheden in de software kunnen kwaadwillenden mogelijk toegang krijgen tot systemen of schadelijke code uitvoeren. Om dat risico te voorkomen, kunnen websites tijdelijk offline worden gehaald totdat de problemen zijn verholpen. Er zijn geen aanwijzingen dat FC Twente daadwerkelijk slachtoffer is geworden van een cyberaanval. De situatie komt op een ongelukkig moment, aangezien de club donderdagavond om 21.00 uur in de Conference League tegen Lincoln Red Imps speelt.

FC Twente is niet de enige organisatie die maatregelen neemt. In de veelgebruikte programmeertaal PHP zijn twee ernstige kwetsbaarheden ontdekt, waardoor kwaadwillenden mogelijk toegang kunnen krijgen tot servers en gevoelige informatie. Cyberbeveiligers hebben inmiddels de eerste pogingen tot misbruik gesignaleerd.

Ook elders in Nederland zijn websites en digitale diensten uit voorzorg offline gehaald. Onder meer persbureau ANP en een platform dat door meer dan honderd gemeenten en provincies wordt gebruikt, hebben maatregelen genomen. De ontwikkelaars van PHP verwachten woensdag om 16.00 uur een beveiligingsupdate uit te brengen die de problemen moet verhelpen. Tot die tijd kiezen verschillende organisaties ervoor om hun systemen tijdelijk onbereikbaar te maken.