Update over de tijdelijke onbereikbaarheid van nou.nl en onze portal
Afgelopen woensdag waren nou.nl, onze webshop en klantenportal tijdelijk niet bereikbaar. De aanleiding hiervoor waren twee kritieke kwetsbaarheden in PHP, de techniek waarop onze websiteomgeving draait.
Alleen onze website, klantenportal en webshop draaien op PHP. Deze omgeving wordt beheerd door Cube en gehost bij Shock Media. Op het moment dat de kwetsbaarheden bekend werden, draaide de omgeving op PHP 8.5.11.
Cube heeft de omgeving direct uit voorzorg volledig offline gehaald. Totdat de beveiligingsupdate beschikbaar en geïnstalleerd was, was de omgeving niet bereikbaar vanaf internet. Hierdoor konden servicemeldingen tijdelijk niet via de portal worden ingevoerd of bekeken.
Update dezelfde dag geïnstalleerd
Op woensdag 21 oktober kwam de beveiligingsupdate voor PHP beschikbaar. Cube heeft deze dezelfde dag, samen met Shock Media, direct geïnstalleerd. Vervolgens is de werking van de omgeving gecontroleerd. Aan het einde van de middag waren nou.nl, de webshop en onze klantenportal weer online.
Zijn de kwetsbaarheden misbruikt?
Op dit moment zijn er geen aanwijzingen dat de kwetsbaarheden in onze omgeving zijn misbruikt. Cube voert voor de zekerheid aanvullende controles uit. Daarbij wordt onder andere gecontroleerd op onbekende bestanden, nieuwe accounts en verdachte activiteiten in de logs.
Mocht uit deze controles alsnog blijken dat er sprake is geweest van misbruik en dit gevolgen heeft voor klanten, dan informeren we de betrokken klanten direct.
We vinden het belangrijk om hier open over te zijn. Veiligheid gaat voor. Daarom hebben we ervoor gekozen de omgeving uit voorzorg volledig offline te halen totdat de beveiligingsupdate was geïnstalleerd en de omgeving was gecontroleerd.