Hollanda'da vatandaşların devlet hizmetlerine erişmek için kullandığı Dijital Kimlik (DigiD) ve MijnOverheid portalları, altyapıda kullanılan PHP yazılımında ortaya çıkan kritik güvenlik zafiyetleri sebebiyle geçici süreyle çevrim dışı bırakıldı.
Konuya ilişkin sosyal medya üzerinden bir açıklama yapan Başbakan Rob Jetten, hükümetin durumu yakından izlediğini duyurdu. Ulusal Siber Güvenlik Merkezinin (NCSC) uyarılarını hatırlatan Jetten, şu ifadeleri kullandı:
“Güvenlik için üretilen yama programı derhal yükleyin ve aynı zamanda savunmasız sistemleri çevrim dışı tutun.”
Jetten, söz konusu dijital hizmetlerin güvenlik önlemleri tamamlandığında tekrar aktif hale geleceğini belirtti.
Bakan Van Weel'den yama ve kapatma kararı açıklaması
Adalet ve Güvenlik Bakanı David van Weel de konuyla ilgili değerlendirmesinde NCSC'nin tavsiyesine atıfta bulunarak şunları söyledi:
“PHP açıklarının etkisi büyük olabilir. Bu nedenle NCSC, kötüye kullanımın önüne geçebilmek için ilgili taraflara internet sitelerini geçici olarak çevrim dışı hale getirmelerini tavsiye ediyor.”
Van Weel, söz konusu güvenlik açıklarını gideren bir yamanın artık mevcut olduğunu kaydetti.
Hollandalı vatandaşlar, vergi işlemleri, sağlık sigortası ve sosyal güvenlik başvuruları gibi pek çok resmi işlemi DigiD sistemi üzerinden gerçekleştiriyor. MijnOverheid ise kişilerin kamu kurumlarından gelen resmi yazışmaları ve kendilerine ait bilgileri takip edebildiği devlet portalı olarak işlev görüyor.
NCSC uyarısı: Şifresiz uzaktan erişim riski
Ulusal Siber Güvenlik Merkezi, internet sayfasında "yüksek öncelikli" etiketiyle yayımladığı uyarıda, PHP altyapısındaki iki kritik açığın tespit edildiğini bildirdi. Açıklamada, internetten gelen talepleri işleyen tüm PHP kurulumlarının bu durumdan etkilendiği vurgulandı.
Yetkililer, söz konusu açıkların herhangi bir kullanıcı adı veya şifre gerektirmeden istismar edilebildiğini belirterek, bunun kötü niyetli kişilerin sunuculara uzaktan erişip istedikleri komutları çalıştırmasına olanak tanıyabileceğine dikkat çekti. PHP kaynaklı bu güvenlik sorunları nedeniyle dünya genelinde birçok hükümet sitesinin yanı sıra çok sayıda internet platformunun erişimi kısmen veya tamamen durdurulmuştu.
