DigiD offline na lek in platform

DEN HAAG - DigiD wordt uitgeschakeld nadat er een lek in de beveiliging van een platform is ontdekt. 

Het probleem speelt in de ontwikkelomgeving Ruby. "Er is een ernstig lek gevonden en dat willen we meteen dichten", bevestigt een zegsman van Logius, de verantwoordelijke overheidsdienst voor DigiD, tegenover NU.nl.

Uit de beschrijving van de problemen blijkt dat het om meerdere lekken gaat, waardoor een aanvaller in staat is om toegang tot de database van een systeem te krijgen en zo misbruik te maken van het systeem.

Logius zegt hard te werken aan een oplossing en na het testen en installeren kunnen burgers zich weer bij de overheid aanmelden. 

Systemen

Het bijwerken van de systemen kan enkele uren duren. "Dat moeten we zorgvuldig doen om eventuele ongewenste neveneffecten van de update uit te sluiten", aldus de zegsman. Hij benadrukt dat de problemen niet in DigiD zelf zitten maar in het platform, waarop de dienst is gebouwd. Naar verwachting moet DigiD vanaf donderdagochtend weer bereikbaar zijn.

Het Nationaal Cyber Security Centrum (NCSC) heeft direct na de signalering van het probleem alle betrokkenen op de hoogte gesteld en een beveilingsadvies gepubliceerd. Volgens een woordvoerder van het NCSC is er geen gevaar geweest voor beveiliging van DigiD.

Lees meer over:

Peerby

Peerby
Weer succes voor een Nederlandse dienst: Het leenplatform Peerby haalt 1,7 miljoen euro op.

Review: Honor 6

Review: Honor 6
Het Chinese Huawei komt met een nieuw merk in Europa, Honor. Wij probeerden de Honor 6 alvast uit.

Kunstmatige intelligentie

Kunstmatige intelligentie
Een nieuwe app gebruikt stemcommando's en kunstmatige intelligentie om e-mails automatisch te beantwoorden.