Nederlandse ziekenhuizen halen websites offline na waarschuwing over PHP-kwetsbaarheid

Meerdere Nederlandse ziekenhuizen haalden woensdag hun websites offline na een waarschuwing over kwetsbaarheden in PHP, de programmeertaal waarmee websites draaien. Andere ziekenhuizen hielden hun homepage beschikbaar, maar schakelden sommige diensten uit, meldde persbureau ANP.

De websites van Maastricht UMC+, het Jeroen Bosch Ziekenhuis, BovenIJ en het Albert Schweitzer ziekenhuis waren niet bereikbaar. Bezoekers van de websites van het Haaglanden Medisch Centrum, het St. Antonius Ziekenhuis en het Elisabeth-TweeSteden Ziekenhuis kregen in plaats daarvan een foutmelding te zien.

Het Bravis Ziekenhuis zei uit voorzorg zijn systemen tijdelijk in onderhoudsmodus te hebben gezet vanwege de PHP2Shell-kwetsbaarheid. Het Franciscus Gasthuis & Vlietland schakelde zijn online patiëntenfolders uit en verwees daarbij naar nationale veiligheidsrisico’s. Bij Gelre ziekenhuizen was de Patient Journey App niet beschikbaar terwijl de leveranciers de beveiligingsmaatregelen bijwerkten.

De Europese Commissie heeft afzonderlijk gezegd geen aanwijzingen te hebben dat haar diensten of gegevens door een PHP-kwetsbaarheid zijn getroffen, terwijl haar beveiligingsteams beschikbare updates toepassen. De reactie op de waarschuwing stelt niet vast of de systemen van de Nederlandse ziekenhuizen zijn getroffen.