De websites van zorggroep Hof en Hiem, Maeykehiem en huisartsenpraktijken van Van der Sluis–Lentelink en van Wijbenga en Wiegersma in Sint Nicolaasga zijn woensdag 21 oktober 2026 tijdelijk onbereikbaar. Hof en Hiem en de huisartsenwebsite zijn uit voorzorg uitgeschakeld vanwege ernstige beveiligingslekken in veelgebruikte internetsoftware. Maeykehiem meldt alleen dat de website tijdelijk offline is.
De afsluiting van de website van Hof en Hiem raakt de online informatievoorziening over onder andere woonzorgcentrum Doniahiem, kleinschalig wonen Ús Hiem en de thuiszorg. De zorggroep meldt dat de website weer beschikbaar komt zodra beveiligingsupdates zijn uitgevoerd en gecontroleerd.
Op de website van Van der Sluis–Lentelink staat een storingsmelding van leverancier Uw Zorg Online. Volgens die melding blijven het patiëntenportaal en de bijbehorende app vooralsnog bereikbaar. Inloggen met DigiD kan wel problemen geven. Als alternatief noemt de leverancier de eigen gebruikersnaam en het wachtwoord van Uw Zorg Online.
Er zijn geen bevestigde aanwijzingen dat ook de zorgverlening, telefonie of interne zorgsystemen van de genoemde organisaties zijn uitgevallen. De vastgestelde problemen betreffen de publieke websites.
Websites gemeente en Vreugdenhil onbereikbaar
Ook buiten de zorg zijn de gevolgen zichtbaar. De websites van de gemeente De Fryske Marren en zuivelbedrijf Vreugdenhil Dairy Foods, met een fabriek in Scharsterbrug, waren tijdelijk onbereikbaar. De provincie Fryslân toont een melding dat haar website vanwege een beveiligingsrisico uit voorzorg is uitgeschakeld. De website van ijsfabrikant Holiday Ice in Sint Nicolaasga bleef wel bereikbaar.
De landelijke problemen houden verband met twee ernstige beveiligingslekken in PHP, software die veel websites achter de schermen laat werken. Aanvallers zouden de kwetsbaarheden mogelijk kunnen gebruiken om op afstand opdrachten op een webserver uit te voeren en zo toegang tot systemen te krijgen.
Een preventief afgesloten website betekent niet dat de organisatie daadwerkelijk is gehackt of dat gegevens zijn gestolen. Met de afsluiting proberen beheerders juist een inbraak te voorkomen. De makers van PHP hebben een beveiligingsupdate aangekondigd. Daarna moeten websitebeheerders de oplossing installeren en controleren voordat de websites weer kunnen worden opengesteld.
- De beveiligingsupdate is aangekondigd voor woensdag 21 oktober 2026 om 16.00 uur.
- De bereikbaarheid is woensdagmiddag gecontroleerd en kan na herstel veranderen.
