Systemen ziekenhuizen en gemeenten gerepareerd, afkoppelen zoals OM niet nodig
Meerdere gemeenten en ziekenhuizen die gebruikmaken van diensten van Citrix zeggen dat ze die vorige maand al hebben gerepareerd, nadat een gat in de beveiliging was ontdekt. Daarom hoeven ze de systemen nu niet los te koppelen, zoals het Openbaar Ministerie wel heeft gedaan.
Het ANP heeft een rondgang gemaakt langs gemeenten, ziekenhuizen, zorginstellingen en veiligheidsregio’s. De Limburgse gemeente Peel en Maas laat weten: “Op 17 juni hebben wij dit probleem gedetecteerd en op 18 juni hebben we dit gerepareerd. Het was bij ons een maand geleden dus al opgelost.” Wageningen zegt de systemen meteen te hebben geüpdatet. “Onze infrastructuur is daarmee beschermd tegen de aangegeven kwetsbaarheid. Wij zien daarom voor nu geen reden om verdere maatregelen te treffen.” Ook gemeenten als Leeuwarden, Putten, Dijk en Waard en Bodegraven-Reeuwijk zeggen direct te hebben gepatcht.
Het Zaans Medisch Centrum zegt de kwetsbaarheid te hebben “verholpen door tijdig de updates uit te voeren. Daardoor hoeft het telewerken in het ZMC niet afgesloten te worden.” Ook ziekenhuizen Slingeland (Doetinchem), SJG (Weert) en Antonius (Sneek) zeggen dat ze meteen hebben geüpdatet. Ook zijn er gemeenten, ziekenhuizen en regio’s die geen gebruik maken van de diensten.
‘Actief misbruikt’
Het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid had vorige maand gewaarschuwd voor problemen bij de diensten NetScaler ADC en NetScaler Gateway van het bedrijf Citrix. Kwaadwillenden konden toegang krijgen tot dat systeem. Een van de kwetsbaarheden “wordt actief misbruikt”, aldus het beveiligingsadvies.
Na de waarschuwing van het NCSC heeft de Informatiebeveiligingsdienst (IBD) van de Vereniging van Nederlandse Gemeenten (VNG) meerdere keren opgeroepen om de systemen bij te werken.
