Nederlandse websites offline gehaald door de PHP-kwetsbaarheden
Laatst bijgewerktwoensdag 21 oktober 2026, 15:24(Nederlandse tijd)
Op 21 oktober 2026 haalden veel Nederlandse organisaties uit voorzorg websites offline, vooruitlopend op de PHP-beveiligingsupdates voor CVE-2026-109618 en CVE-2026-109619. Deze pagina toont wat er gemeld is, met links naar de nieuwsberichten.
Overheid
-
MijnOverheidOffline21 okt 2026, 12:48 (bevestigd 13:07)
Uit voorzorg offline gehaald. Logius, de beheerder van de site, bevestigde dit.
-
DigiD (website)Offline21 okt 2026, 12:48
De DigiD-website was niet bereikbaar. Inloggen met DigiD bij verschillende instanties werkte volgens berichten nog wel.
-
Tweede KamerOffline21 okt 2026, 12:52
Website uit voorzorg offline gehaald. Een woordvoerder bevestigde dit.
-
Digitaal platform van ruim honderd overhedenOffline21 okt 2026, tijd onbekend (gemeld vóór 13:30)
Eerder op de dag uitgeschakeld. Het platform wordt in de bron niet bij naam genoemd.
Bron: Hart van Nederland -
Autoriteit Persoonsgegevens en NCSCOffline21 okt 2026, tijd niet vermeld
De websites van beide organisaties zijn uit de lucht gehaald, meldt de NOS. Het NCSC wil ncsc.nl zo snel mogelijk herstellen en geeft updates op LinkedIn.
Onderwijs
-
Delen van het netwerk van het hoger onderwijsOffline21 okt 2026, tijd onbekend (gemeld vóór 13:30)
Delen van het computernetwerk van onderwijsinstellingen in het hoger onderwijs zijn uitgeschakeld. Dutch IT Leaders noemt het SURF-netwerk. Individuele instellingen worden niet genoemd.
Media en technologie
-
RTL Nieuws (website en app)Offline21 okt 2026, kort na 13:00
Gemeld als getroffen.
Bron: NOS -
TweakersOffline21 okt 2026, tijd onbekend (gemeld uiterlijk 12:56)
Gemeld als getroffen.
-
DPG Media (meerdere nieuwssites)Offline21 okt 2026, 13:27
Een aantal sites werd „uit voorzorg” tijdelijk offline gehaald. De afzonderlijke titels worden in de bron niet genoemd.
Bron: Hart van Nederland
Gemeenten, provincies en waterschappen
Veel gemeenten halen hun raadsinformatie offline omdat de leverancier NotuBiz het platform uit voorzorg heeft uitgeschakeld. Een gemeentelijke hoofdwebsite is dan niet per se offline. Daar waar de bron dat onderscheid maakt, staat het erbij. NotuBiz meldt geen aanwijzingen voor een beveiligingslek in zijn eigen systemen.
-
Gemeente Den Haag (denhaag.nl)Niet bereikbaar21 okt 2026, 14:16 (eigen waarneming)
De site toont de melding „Deze webpagina kan niet worden gevonden. Probeer het later nog eens.” Dat de gemeente de site uit voorzorg offline heeft gehaald vanwege PHP, is nog niet bevestigd door een nieuwsbron of de gemeente zelf.
Bron: screenshot van een bezoeker, genomen om 14:16 -
Provincies (via NotuBiz)Gedeeltelijk offline21 okt 2026, 12:54
Meerdere provincies hadden problemen omdat NotuBiz, een leverancier van diensten aan overheden, is uitgeschakeld. De website van de provincie Groningen was onbereikbaar en Gelderland meldde dat het Stateninformatiesysteem niet bereikbaar was.
Bron: NOS-liveblog -
Tilburg (raadsinformatie)Raadsinformatie offline21 okt 2026, 11:30 (bijgewerkt 12:29)
De raadsinformatie van de gemeente Tilburg is niet meer toegankelijk. Of de hoofdwebsite van de gemeente Tilburg ook offline is, meldt de bron niet. Het Elisabeth-TweeSteden Ziekenhuis in Tilburg staat bij Zorg.
Bron: Omroep Brabant -
Noord-Brabant: raadsinformatie van Den Bosch, Breda, Eindhoven, Helmond, Waalwijk en BestRaadsinformatie offline21 okt 2026, 11:30 (bijgewerkt 12:29)
Ook de waterschappen Aa en Maas en De Dommel zijn genoemd. NotuBiz heeft het platform uit voorzorg offline gehaald.
Bron: Omroep Brabant -
Eindhoven, Drimmelen, Moerdijk en Waalwijk (volledige websites)Offline21 okt 2026, 13:48 (Omroep Brabant bijgewerkt 13:51)
De websites en digitale diensten van Eindhoven, Drimmelen en Moerdijk zijn uit voorzorg uitgeschakeld. De volledige website van Waalwijk is onbereikbaar. Omroep Brabant meldt dat tientallen gemeentesites offline zijn, zonder alle namen te noemen.
-
West-Brabant: Etten-Leur, Bergen op Zoom, Roosendaal, Tholen, Halderberge, Steenbergen en WoensdrechtOffline21 okt 2026, 13:43
Ook Moerdijk is genoemd. Op het moment van het bericht werkten de websites van Zundert en Rucphen nog.
Bron: Zuidwest Update -
Provincie Utrecht: 16 gemeenten (raadsinformatie)Raadsinformatie offline21 okt 2026, 13:24
Amersfoort, Baarn, Bunschoten, De Bilt, De Ronde Venen, Leusden, Oudewater, Rhenen, Stichtse Vecht, Utrechtse Heuvelrug, Veenendaal, Woerden, Wijk bij Duurstede, Woudenberg, IJsselstein en Zeist. Ook de provincie Utrecht is getroffen. Welk systeem precies, noemt de bron niet.
Bron: RTV Midden Holland -
Noord-Holland: Zaanstad, Oostzaan en WormerlandWebsites offline21 okt 2026, 12:29 (bijgewerkt 12:40)
De raadsinformatie draait daar nog, omdat ze iBabs gebruiken. Bij Amsterdam, Haarlem, Beverwijk en Alkmaar zijn websites en/of raadsinformatie offline.
Bron: De Orkaan -
Zwolle en Deventer (en mogelijk provincie Overijssel)Offline21 okt 2026, 13:59
Zwolle heeft de website uit voorzorg offline gehaald. Deventer zegt dat alle gemeentelijke websites zijn uitgeschakeld. Bij de provincie Overijssel volgt het uit de reactie van een woordvoerder, maar dat staat er niet letterlijk, dus dit is minder zeker.
Bron: 1Zwolle -
Zaltbommel, Maasdriel en AltenaOffline21 okt 2026, 14:05
Tijdelijk offline. Het bericht noemt deze gemeenten als voorbeelden en spreekt over diverse andere websites.
Bron: Digitaal Burg -
Regio Rotterdam: RET, een veiligheidsregio en meerdere gemeentenOffline (details niet gecontroleerd)21 okt 2026, tijd niet gecontroleerd
Volgens de kop van Rijnmond zijn veel gemeenten, de RET en een veiligheidsregio uit de lucht. Ik kon het artikel zelf niet openen, dus de namen en tijden ontbreken.
Bron: Rijnmond
Zorg, vervoer, sport en hosting
-
ZiekenhuizenOffline21 okt 2026, 14:16
De websites van meerdere ziekenhuizen zijn onbereikbaar: Jeroen Bosch Ziekenhuis (Den Bosch), Albert Schweitzer Ziekenhuis (Dordrecht), Haaglanden MC, St. Antonius Ziekenhuis (Nieuwegein), Bravis (Roosendaal en Bergen op Zoom) en Elisabeth-TweeSteden Ziekenhuis (Tilburg en Waalwijk).
Bron: NOS-liveblog -
Schiphol (app)Gedeeltelijk offline21 okt 2026, 14:05
De Schiphol-app toont geen actuele vluchtinformatie. Reizigers worden verwezen naar de website van Schiphol.
-
KNVB, Voetbal.nl, OnsOranje.nl en Willem IIOffline21 okt 2026, 13:48 (KNVB-bericht 14:05)
De KNVB meldt dat haar websites tijdelijk niet bereikbaar zijn. FC Twente en Fortuna Sittard staan hieronder bij de overige organisaties.
-
MijnDomein (hostingbedrijf)Websites offline (niet bevestigd)21 okt 2026, gemeld rond 14:05
Volgens de kop van een liveblog haalt MijnDomein honderdduizenden websites zelf offline. Ik kon de details niet controleren, dus aantal en omvang zijn onzeker.
Bron: Drimble (liveblog)
Overige organisaties en bedrijven
Veel van deze sites melden zelf dat ze „voor onderhoud” offline zijn, zonder PHP te noemen. Dat het om een voorzorgsmaatregel gaat, komt uit de media.
-
ANWBOffline21 okt 2026, gemeld uiterlijk 13:50
Tijdelijk niet bereikbaar. Een van de meestbezochte Nederlandse websites.
-
BelSimpel en Yme Drost (letselschade)Offline21 okt 2026, gemeld uiterlijk 13:50
Tijdelijk niet bereikbaar.
Bron: Vandaag Inside -
RIVM, Kustwacht en Universiteiten van NederlandOffline21 okt 2026, gemeld uiterlijk 13:50
Tijdelijk niet bereikbaar.
Bron: Vandaag Inside -
KNMP, ACP en NPBOffline21 okt 2026, gemeld uiterlijk 13:50
De apothekerskoepel KNMP en de politievakbonden ACP en NPB zijn tijdelijk niet bereikbaar.
Bron: Vandaag Inside -
EBS, FC Twente en Fortuna SittardOffline21 okt 2026, gemeld uiterlijk 13:50
Het openbaarvervoerbedrijf EBS en de twee voetbalclubs zijn tijdelijk niet bereikbaar.
-
Scouting Nederland en VoedingscentrumOffline21 okt 2026, gemeld uiterlijk 13:50
Scouting Nederland meldt zelf dat de site offline is vanwege een ontdekt lek in PHP. Sommige apps van het Voedingscentrum zijn tijdelijk niet bereikbaar.
Bron: Vandaag Inside -
Regio Den Haag en DelftOffline21 okt 2026, gemeld vóór 14:00
Omroep West noemt ADO Den Haag, EBS Haaglanden, Gemeente Delft, het Haags Openbaar Vervoer Museum, de Haagse Hogeschool, TU Delft, de Unie van Waterschappen en NotuBiz.
Bron: Omroep West -
Omroep FlevolandPubliceert niet21 okt 2026, tijd niet vermeld
Publiceert tijdelijk geen nieuwe artikelen.
Bron: NOS -
MediacourantOffline (oorzaak onduidelijk)21 okt 2026, sinds 12:30
De site is niet te vinden. Of dit met de PHP-kwetsbaarheden te maken heeft, is onduidelijk.
Bron: Vandaag Inside
Niet getroffen of niet PHP-gerelateerd
-
De TelegraafNiet als offline gemeld
De hoofdredacteur zegt dat de nieuwssites vrijwel geen PHP gebruiken en dat de technische teams de situatie in de gaten houden.
Bron: Reformatorisch Dagblad -
Wikipedia en MetaNiet offline gehaald
Volgens Techzine gebruiken ze sterk aangepaste software en extra beveiligingslagen, waardoor ze minder kwetsbaar zijn.
Bron: Techzine -
Albert Heijn, Etos en Gall & GallEigen incident
De websites en apps zijn al sinds 11 oktober niet beschikbaar door een eigen cybersecurity-incident, waarbij systemen preventief zijn uitgeschakeld. Ahold ziet geen aanleiding om dit met de PHP-kwetsbaarheden te verbinden.
Caribisch deel van het Koninkrijk
-
Aruba, Curaçao en Sint Maarten (overheden)Geen meldingen gevonden21 okt 2026, gecontroleerd 15:20
Ik vond geen berichten dat de websites van de overheden van Aruba, Curaçao of Sint Maarten offline zijn gehaald. Dat betekent niet dat ze online zijn, alleen dat er in de berichtgeving niets over gemeld is. Dit zijn zelfstandige landen binnen het Koninkrijk, geen gemeenten.
Bron: zoekopdrachten in Nederlandse, Engelse en Spaanse berichtgeving, zonder treffer -
Bonaire, Sint Eustatius en SabaGeen meldingen gevonden21 okt 2026
Ik vond geen berichten dat de websites van de openbare lichamen offline zijn gehaald. Inloggen op MijnOverheid is wel niet mogelijk, en dat raakt ook inwoners van Caribisch Nederland.
Bron: Curaçao.nu -
Nieuwssites op de eilandenOnline21 okt 2026, ochtend lokale tijd
Volgens Curaçao.nu blijven Curaçao.nu, Bonaire.nu, Aruba.nu, Awor.nu en BES Reporter online, omdat ze geen PHP gebruiken.
Bron: Curaçao.nu
Achtergrond
De PHP-ontwikkelaars kondigden twee kritieke kwetsbaarheden aan, beide beoordeeld met 9,2 op de CVSS v4.0-schaal, waarmee een aanvaller mogelijk zonder inloggen code kan uitvoeren op een server. Beveiligingsinstanties adviseerden organisaties die niet direct kunnen patchen om getroffen sites af te schermen of offline te halen.
Techzine: overzicht van de kwetsbaarheden (Engels)
NOS-liveblog
Liveblog Hart van Nederland
Live statuscheckers
Deze pagina toont wat er gemeld is en meet zelf niets. Voor de actuele bereikbaarheid van een site kun je terecht bij deze diensten, die live meten of storingen melden:
Allestoringen.nl (Downdetector Nederland)
IsItDownRightNow
Down for everyone or just me