Bij Grant Thornton volgen we cyberdreigingen op de voet. Toen op woensdag 21 oktober wereldwijd twee kritieke kwetsbaarheden in de programmeertaal PHP werden ontdekt, hebben we direct vanuit onze CyberHunter dienstverlening maatregelen genomen om organisaties te ondersteunen. Met een uitzonderlijk hoge risicoscore van 9,2 (op een schaal van 10) maken deze lekken het mogelijk voor aanvallers om servers op afstand over te nemen en toegang te krijgen tot gevoelige bedrijfs- en persoonsgegevens. De kwetsbaarheden bleven ruim tien jaar onopgemerkt en zijn recent met behulp van AI tools aan het licht gekomen, met een potentiële impact op bijna 70 procent van alle websites wereldwijd die draaien op PHP code.
De maatschappelijke en operationele gevolgen werden vrijwel direct zichtbaar. Uit voorzorg haalden overheden, zorginstellingen en bedrijven massaal systemen tijdelijk offline om misbruik te voorkomen. In Nederland leidde dit tot de uitval van publieke diensten zoals MijnOverheid, DigiD, de Tweede Kamer en raadsinformatiesystemen van tientallen gemeenten. Ook de zorgsector werd zwaar getroffen: meerdere ziekenhuizen, zorgportalen, declaratiesite Infomedics en medicatiebeheerders in de verpleeghuiszorg gingen tijdelijk op zwart. Zelfs Stichting Ambulance Wens kon korte tijd geen ritten plannen. Daarnaast raakten de maatregelen onder meer hostingproviders, energiemaatschappijen, mediaplatforms en diensten als de Schiphol‑app en de ANWB.
De situatie is sindsdien verscherpt. De kwetsbaarheden worden inmiddels actief misbruikt: hackers scannen wereldwijd naar websites en systemen waar beveiligingsupdates nog niet zijn geïnstalleerd. Ongepatchte servers lopen daardoor direct risico op inbraak en datadiefstal. Het is cruciaal dat organisaties de updates onmiddellijk uitvoeren en hun omgevingen blijven monitoren op verdachte activiteiten.
Vanuit CyberHunter ondersteunen we organisaties bij het snel en pragmatisch beperken van deze risico’s. We hebben klanten direct geïnformeerd over de dreiging, voorzien van actuele technische inzichten en continu statusupdates gedeeld. Via onze gerichte PHP‑scanner kunnen organisaties eenvoudig controleren welke websites kwetsbaar zijn. Daarnaast bieden onze teams praktische hulp bij het installeren van de patches of het toepassen van tijdelijke beveiligingslagen voor systemen die niet meteen kunnen worden bijgewerkt.
Onze analisten volgen 24/7 de ontwikkeling rond dit en vergelijkbare incidenten. Daarbij combineren we threat‑intelligence met kennis van bedrijfsprocessen en sectorrisico’s, zodat we gericht kunnen adviseren en direct bijsturen wanneer dreigingen zich ontwikkelen. Zo vergroten we de digitale weerbaarheid van onze klanten, nu en op de lange termijn.
Wil je verder praten over deze inzichten of weten wat CyberHunter voor jouw organisatie kan betekenen? Neem contact met ons op.
Neem contact op