DigiD offline na lek in platform

DEN HAAG - DigiD wordt uitgeschakeld nadat er een lek in de beveiliging van een platform is ontdekt. 

Het probleem speelt in de ontwikkelomgeving Ruby. "Er is een ernstig lek gevonden en dat willen we meteen dichten", bevestigt een zegsman van Logius, de verantwoordelijke overheidsdienst voor DigiD, tegenover NU.nl.

Uit de beschrijving van de problemen blijkt dat het om meerdere lekken gaat, waardoor een aanvaller in staat is om toegang tot de database van een systeem te krijgen en zo misbruik te maken van het systeem.

Logius zegt hard te werken aan een oplossing en na het testen en installeren kunnen burgers zich weer bij de overheid aanmelden. 

Systemen

Het bijwerken van de systemen kan enkele uren duren. "Dat moeten we zorgvuldig doen om eventuele ongewenste neveneffecten van de update uit te sluiten", aldus de zegsman. Hij benadrukt dat de problemen niet in DigiD zelf zitten maar in het platform, waarop de dienst is gebouwd. Naar verwachting moet DigiD vanaf donderdagochtend weer bereikbaar zijn.

Het Nationaal Cyber Security Centrum (NCSC) heeft direct na de signalering van het probleem alle betrokkenen op de hoogte gesteld en een beveilingsadvies gepubliceerd. Volgens een woordvoerder van het NCSC is er geen gevaar geweest voor beveiliging van DigiD.

Lees meer over:

Besturingssysteem Android M

Besturingssysteem Android M
Tijdens Google I/O werd het nieuwe Android-besturingssysteem getoond. De vijf belangrijkste veranderingen op een rij.

Review: Honor 6+

Review: Honor 6+
Met de Honor 6+ wil Honor een goedkope phablet met goede specificaties op de markt brengen. Is dat gelukt?

Sony introduceert Xperia Z3+

Sony introduceert Xperia Z3+
Sony zal de verbeterde versie van de in oktober verschenen Xperia Z3 exclusief via T-mobile verkopen.