CMS digitaal loket Amsterdam wagenwijd open
Gepubliceerd: Woensdag 21 september 2011
Auteur: Andreas Udo de Haes
Het digitale loket van de gemeente Amsterdam staat wagenwijd open, iedereen kon bestanden uploaden en links op de site wijzigen. De site is offline gehaald, de gemeente overweegt aangifte.
Het cms van het digitale loket van de gemeente Amsterdam is zo lek als een mandje, meldt RTL Nieuws. RTL kon door minstens drie sluiproutes in het systeem komen, waarna naar hartenlust bestanden konden worden geüpload en links worden gewijzigd. Hiervoor waren geen hackerskills nodig, het bleek een kwestie van een paar url's wijzigen.
"Beveiligingsvraagstuk ontdekt"
Voor kwaadwillenden is dit een natte droom, maar RTL stelde netjes de gemeente op de hoogte. Desondanks overweegt Amsterdam aangifte tegen de tv-zender. De gemeente meldt zelf op de site dat "maandag werd tijdens onderhoudswerk een beveiligingsvraagstuk ontdekt in Mijn Loket. Om alle risico's voor de veiligheid van burgergegevens uit te sluiten, is Mijn Loket op dit moment gesloten. Een gespecialiseerd bureau heeft direct een nader onderzoek ingesteld."
De gemeente was niet meteen bereikbaar voor commentaar.
