Waarom plots de halve wereld offline ging

Een lek in PHP, de taal achter miljoenen websites, zette het internet even stil

Woensdag 21 oktober. Je surft naar een site van de overheid en... niks. In Nederland, Duitsland, Finland, Canada: overal gingen websites in "error". Geen hacker die het web heeft platgelegd, maar een risico dat zich voordeed in PHP, de taal waar vele websites in ontwikkeld zijn.

Dit artikel geeft de leek een eenvoudige blik wat er juist gebeurd is. Voor alle PHP fanaten, cyber specialisten en coders: Ja, het is soms wat kort door de bocht en sommige zaken moeten genuanceerd worden. Maar dit artikel is enkel en alleen bedoeld om duiding te geven in mensentaal wat er gebeurd is. 

De klok tikte: 16u

PHP kondigde aan dat de oplossing om 16u Belgische tijd zou verschijnen. Klinkt goed, maar hier zit het risico: zodra die update er is, kan iedereen zien wat er aangepast werd, ook hackers. De oplossing toont dus meteen waar het probleem zat. Verschillende instanties kozen ervoor om reeds sneller offline te gaan, dit omdat er  al enkele aanwijzingen naar het lek, gelekt waren. (pun intended)

"Wie om 16u dus niet offline was, was een vogel voor de kat."

Ook wij haalden websites uit voorzorg offline. Was dat niet te laat, vraag je je misschien af? Mijn persoonlijk antwoord: een lek dat jaren onopgemerkt bleef, kan je nooit met 100% zekerheid uitsluiten. Maar daarom net was het zo belangrijk om tijdig offline te gaan, alles na te kijken, de update door te voeren en pas dan terug online te komen.

Want alle data telt!

Waarom al die moeite? Omdat we data serieus nemen. Niet alleen bankgegevens of grote databanken. Ook het contactformulier waarmee Jan Peeters een tafel voor vier wil reserveren, is data die we beschermen. Onze klanten moeten er gewoon op kunnen vertrouwen dat hun gegevens optimaal beschermd worden, en dat we dit serieus nemen. Dat is ons werk, ook op een woensdagavond.

Vragen over jouw website? Stuur ons gerust een berichtje.