Website van het RIVM is weer grotendeels online na hack

De website van het Nederlandse Rijksinstituut voor Volksgezondheid en Milieu is weer online. De overheidsorganisatie haalde dinsdagochtend zijn website offline na een hack via het webformulier. Volgens het RIVM hadden de hackers geen toegang tot data.

Het RIVM schrijft dat de website weer 'helemaal toegankelijk' is en dat de kwetsbaarheid is verholpen. De webformulieren, die de kwetsbaarheid bevatten waardoor de aanvallers toegang konden krijgen tot de systemen, werken nog niet volledig. Dit wordt volgens de organisatie 'zo snel mogelijk' verholpen. Het is niet bekend welke plug-in de kwetsbaarheid bevatte.

Op de website van het RIVM verschenen verschillende artikelen met medische desinformatie. Door de betrouwbaarheid van het domein van het RIVM kwamen deze pagina's hoog in de resultaten van zoekmachines. De overheidsorganisatie verzekert dat alle artikelen en filmpjes met desinformatie zijn verwijderd.

Reacties (13)

[kwaakvaak_v2]

RIVM site is een Drupal site, als het een uitgebreid form was is de kans vrij groot dat het de Webform module is. Nu is die best veilig, vanuitgaande dat de RIVM site in ieder geval Drupal 10 of hoger is.


Maar als je zo eens door de site klikt zie je ook formulieren die uit een custom module lijken te komen en dan is de kans groter dat het lek daar zat.

Hoe dan ook, ik hoop dat het RIVM of hun leverancier zo aardig is om een Post Mortem te maken over deze hack.

[-Colossalman-]

Er is ook weer wat voor te zeggen dat ze zo snel weer in de lucht zijn. Er zijn dus scenarios beschikbaar om een dergelijke aanval op te lossen. Geloof mij er zijn genoeg organisaties die met hun handen in het haar staan en geen idee wat ze moeten doen! Dus los van het probleem is dit wel snel weer opgelost.

[Soldaatje]

Fijn dat het zo snel is opgelost inderdaad. Het is ook een 'digid'-website, dat zal ook wel meespelen hoe snel gereageerd moet worden.

[Terry A Davis]

Het RIVM is veruit minder dan PUBMED van NIH.gov, op NIH.gov PUBMED zijn er tenminste wetenschappelijke erkende studies vrij inzichtelijk. Bij de rivm is het altijd informatie die achterhaald is in mijn ervaring. Ook dingen zoals het farmaceutische Kompas lopen achter ten opzichte van beschikbare informatie erkent door medische wetenschappers.

Voor medicijnen ga je naar het Farmaceutische Kompas, en sla je RIVM over, het is een website van geen betekenis. En eigenlijk wil je gewoon direkt naar PUBMED betreffende medische studies.

Ik begrijp daarom niet waarom het RIVM enige waarde heeft in de Nederlandse Gezondheidszorg.

Maar begrijp wel dat het RIVM in het Nederlands is, en makkelijk toegangelijk is voor Nederlandse mensen.

[downtime]

Misschien hebben ze de boel gewoon goed ingericht. Problemen? Even server weggooien en via automatisch proces weer deployen met een schone installatie. Dan nog even de inhoud van de site opnieuw deployen vanuit het CMS. Kan allemaal in een halfuurtje geregeld zijn als de site niet al te groot is.

[watercoolertje]

Haha wat een fail.

Wat een fail van jou om meteen fail te gaan roepen

Als je gewoon leest hebben ze het betreffende formulier (of inputveld) uitgezet, iets je in 2 tellen kan doen, waarschijnlijk zat de meeste tijd in het nalopen van de content (en terugzetten van backup data zonder de desinformatie)...

Iets zo snel fixen geeft mij het gevoel van onkunde.

Het is niet gefixed, het betreffende formulier (of inputveld) is uitgezet of aangepast zodat het, staat toch in het artikel?!

[Reactie gewijzigd door watercoolertje op 14 oktober 2025 17:14]

[Rickardur]

Het is al tijden dat het kan met overheid sites, dat deze manier nog niet is dichtgetimmerd, geeft wel een faalpuntje aan.


Ik weet nog dat je met het duo formulier (om meer informatie te verkrijgen) hetzelfde kon doen, en de hele site plat leggen, hier was zelfs toen een klasgenoot van mij die op tv kwam het te laten zien (RTL 4).


Dit zegt meer dat hij wel gelijk heeft, wat een faal dat dit nog steeds problematisch is bij de overheid

[Lagonas]

En al deze gevoelens haal je uit 1 enkel nieuws artikel? Dat is erg snel geconcludeerd.

[Cartman!]

Het is nogal suf dat een formulier het toe staat om bestanden te uploaden die daarna vervolgens publiek bereikbaar zijn natuurlijk. Hoe jij daar uithaalt dat management updates niet belangrijk vind mis ik even.

[R_Zwart]

Doe wat goeds voor het vaderland en ga de overheid helpen om dit allemaal perfect in te regelen. Als jij aan het stuur zit wordt het de best IT omgeving in het land.

[Rickardur]

Doe maar niet, weer een persoon die belachelijk hoge prijzen vraagt voor een service die een normaal persoon ook kan.


Heb liever dat mijn belasting centen wat beter worden besteed (maar dat is iets wat van alle tijden is)