Hollanda, PHP yazılımındaki güvenlik açıkları nedeniyle devlet sitelerini kapattı

Hollanda hükümeti, internet altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları nedeniyle DigiD ve MijnOverheid gibi dijital devlet hizmetlerini geçici olarak erişime kapattı. Ulusal Siber Güvenlik Merkezi'nin (NCSC) yüksek öncelikli uyarısı üzerine alınan karar doğrultusunda, vatandaşların kamu hizmetlerine erişimi durduruldu.

Başbakan Rob Jetten, sosyal medya üzerinden yaptığı açıklamada hükümetin durumu yakından takip ettiğini belirtti. Jetten, NCSC'nin tavsiyesine uyarak güvenlik yamalarının derhal yüklenmesi ve savunmasız sistemlerin çevrim dışı tutulması gerektiğini vurguladı. Dijital vatandaşlık hizmeti sunan sitelerin, güvenlik sağlandığı anda yeniden erişime açılacağı ifade edildi.

Adalet ve Güvenlik Bakanı David van Weel ise PHP açıklarının etkisinin büyük olabileceğine dikkat çekti. Kötüye kullanımın önüne geçilmesi amacıyla ilgili taraflara internet sitelerini geçici olarak çevrim dışı hale getirmeleri yönünde tavsiyede bulunulduğunu belirten Van Weel, açıkları gideren yamanın mevcut olduğunu bildirdi.

NCSC tarafından yayımlanan uyarıda, PHP'de iki kritik açığın tespit edildiği ve internetten gelen talepleri işleyen tüm PHP kurulumlarının bu durumdan etkilendiği kaydedildi. Söz konusu açıkların herhangi bir kullanıcı adı veya şifre gerektirmeden internet üzerinden istismar edilebildiği, bunun da kötü niyetli kişilerin sunuculara uzaktan erişerek komut çalıştırmasına imkan tanıyabileceği belirtildi.

Hollanda'da vatandaşlar; vergi, sağlık sigortası ve sosyal güvenlik gibi pek çok kamu hizmetine dijital kimlik sistemi olan DigiD üzerinden erişim sağlıyor. MijnOverheid ise kişilerin kamu kurumlarından gelen resmi yazışmaları ve bilgilerini görüntüleyebildiği devlet portalı olarak hizmet veriyor. PHP'deki açıklar nedeniyle dünya genelinde birçok hükümet sitesi de dahil olmak üzere çok sayıda internet sitesine erişimin kısmen veya tamamen askıya alındığı bildirildi.