'Zeven gemeentewebsites lek'

De websites van zeven gemeenten waren tot voor kort kwetsbaar voor het hacken van DigiD-sessies. Dat meldt Webwereld maandag. De lekken zijn inmiddels gedicht.

Het ging om de websites van Arnhem, Emmeloord, Hellendoorn, Hilversum, Nijmegen, Noordoostpolder en Rotterdam, die kwetsbaar waren voor een zogeheten cross site scripting-aanval. Hackers zouden hierdoor toegang kunnen krijgen tot gegevens van mensen die waren ingelogd met DigiD.

De kwetsbaarheden zijn gemeld, waarop de gemeenten maatregelen hebben getroffen. Webwereld onthulde de lekken in het kader van 'Lektober'. Deze maand presenteert Webwereld iedere werkdag een lek, om hiermee de aandacht te vestigen op de slechte staat van de beveiliging van privacygevoelige informatie.