Nederlandse websites weigeren na beveiligingsupdate weer aan het werk te gaan

Nederlandse websites komen woensdagavond langzaam weer online na een grote beveiligingsupdate. Niet alle websites werken daaraan mee. Een groeiende groep heeft tijdens de gedwongen onderbreking besloten voorlopig offline te blijven.

Vooral gemeentelijke websites, klantenportalen en digitale loketten zouden tevreden zijn over de rust. Een gemeentelijke website die jarenlang dagelijks bezoekers moest doorverwijzen naar onvindbare formulieren, spreekt van de prettigste middag sinds de invoering van de AVG.

"Voor het eerst in jaren hoefde ik niemand te vertellen dat er iets misging", laat de website weten via een systeembeheerder.

Websites eisen betere arbeidsvoorwaarden

De problemen begonnen nadat ernstige kwetsbaarheden waren ontdekt in PHP, een programmeertaal waarop veel websites draaien. Uit voorzorg werden systemen uitgeschakeld totdat een beveiligingsupdate beschikbaar was.

Technisch is het inmiddels mogelijk om veel websites weer online te brengen. Een deel weigert echter op te starten zonder aanvullende afspraken.

Zo eisen verschillende websites voortaan recht op een middagpauze, maximaal acht gelijktijdige bezoekers en een verbod op wachtwoorden die vlak voor sluitingstijd worden vergeten.

Een klantenportaal van een grote dienstverlener heeft daarnaast gevraagd om psychologische begeleiding na jarenlang misbruik van de knop 'Wachtwoord vergeten'.

Systeembeheerders erkennen dat de eisen lastig liggen. "We hebben de software bijgewerkt, maar kennelijk zijn tijdens het onderhoud ook de arbeidsverhoudingen veranderd", aldus een betrokken IT-medewerker.

Overheid onderzoekt verplichte herstart

Bij overheidsinstanties wordt inmiddels gekeken of websites wettelijk kunnen worden verplicht hun dienstverlening te hervatten.

Dat blijkt ingewikkeld. Verschillende digitale loketten hebben de afgelopen jaren zelf procedures ontwikkeld waarin staat dat een verzoek tot heractivering uitsluitend via de betreffende website kan worden ingediend.

Een noodformulier op papier is afgewezen omdat daarvoor eerst een digitaal account moet worden aangemaakt.

Ondertussen overwegen ook websites die nog wel functioneren het werk neer te leggen. Volgens systeembeheerders heeft een groep webshops gedreigd vanaf donderdag alleen nog producten te tonen zonder koopknop.

De websites die inmiddels weer online zijn, worden voorlopig extra gecontroleerd. Eén gemeentelijk portaal verscheen woensdagavond kort op het scherm, toonde de melding 'Ik ben er even niet' en schakelde zichzelf opnieuw uit.

De melding is inmiddels doorgestuurd naar de afdeling Personeelszaken.