PHP-lek legt veel automotive websites plat, schadebranche hardst geraakt (Update)

Ook in de autobranche zijn een groot aantal bedrijven geraakt door het lek in de programmeertaal PHP. Zo zijn bijna alle grote schadeketens momenteel onbereikbaar en maar vier van de tien grootste dealers zijn nog in de lucht.

De bedrijven worden geraakt door twee ernstige beveiligingslekken in PHP, waarop veel websites draaien. Sommige websites zijn uit voorzorg (deels) offline gehaald. De officiële beveiligingsupdate wordt vandaag om 16.00 uur verwacht. Hostingbedrijven moeten deze vervolgens installeren. Wanneer alle getroffen websites weer bereikbaar zijn, is nog onbekend.

In de schadebranche is het probleem het grootst. Veel sites (AAS, Schadenet en Autoschade Herstel Groep) maken gebruik van de diensten van Rumble. "Vanwege een mogelijke beveiligingskwetsbaarheid in PHP hebben wij deze applicatie uit voorzorg tijdelijk offline gehaald om misbruik te voorkomen", meldt Rumble, dat ook Wensink en Century als klant heeft. Die sites liggen er ook uit. Ook ASN Groep ligt er (net als andere sites van moeder Alliance Automotive Groep Benelux) uit.

Van de tien grote dealerholdings is Van Mossel nog (grotendeels) in de lucht, net als Louwman, Bochane en Amega. De rest is offline, inclusief Pon Holdings.

Update 20:30
Veruit de meeste sites zijn weer in de lucht. Frans Huetink van PowerKraut, dat veel online campagnes voor autobedrijven verzorgt, zag dat de acute problemen vrij snel na de update (om 16:00) werden opgelost. Powerkraut heeft met AI een websitechecker gebouwd om externe klantwebsites te controleren op kwetsbaarheden. Zodra websites veilig zijn, worden campagnes automatisch hervat. “Iedereen kon thuis eten, daar waren ze blij mee”, aldus Huetink. De werkelijke schade van het PHP-lek is volgens hem nog onbekend. “Hackers kunnen al vóór de bekendmaking hebben toegeslagen. En het duurt altijd even voor de impact van het offline halen bekend is."