In de Tweede Kamer zijn vragen gesteld aan minister van Weel van Justitie en Veiligheid over het offline halen van overheidssites vanwege het PHP2Shell-lek. Gisteren gingen meerdere overheidssites, zoals DigiD, MijnOverheid, Overheid.nl en TweedeKamer.nl, vanwege de PHP-kwetsbaarheden offline. Aanleiding was dat er al informatie over de kwetsbaarheden rondging, maar beveiligingsupdates niet beschikbaar waren. Via de PHP2Shell-lekken kan een remote aanvaller zonder authenticatie code op kwetsbare systemen uitvoeren.

PRO-Kamerlid Kathmann wil nu opheldering van de minister over de beslissing om overheidssites offline te halen. Zo wil ze weten welke websites offline zijn gehaald en wat voor gevolgen dit had voor burgers en organisaties. "Wat gaat u doen om problemen die ontstaan als gevolg van het (tijdelijk) offline halen van deze websites op te lossen? Bij welke belangrijke processen, zoals inloggen met DigiD of het maken van een online afspraak, is hier mogelijk sprake van?", wil Kathmann verder weten.

De minister moet ook duidelijk maken wanneer de kwetsbaarheden bekend waren en hoeveel tijd er zat tussen de ontdekking en het openbaar maken van deze informatie. "Is er een aanleiding om te denken dat de kwetsbaarheid is misbruikt door hackers?", vraagt het PRO-Kamerlid aanvullend. Van Weel is ook gevraagd of er een plan klaarligt voor het tijdig beschermen van belangrijke websites en instanties zodra een dergelijke kwetsbaarheid wordt gevonden en wat het beleid dan precies is.

"Ziet u, gezien het groeiende aantal kwetsbaarheden, storingen en cyberaanvallen, aanleiding om bestaande wetten en beleid aan te scherpen? Zo ja, wat moet aangepast worden en op welke termijn gaat u hier voorstellen voor doen?", vraagt Kathmann als laatste. De minister heeft drie weken om met een reactie te komen.