Nog geen datalekmeldingen om PHP bij Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) heeft tot nu toe geen meldingen ontvangen van datalekken als gevolg van de kwetsbaarheden in programmeertaal PHP. Organisaties zijn wettelijk verplicht het te melden als er een mogelijk datalek is waarbij persoonsgegevens betrokken zijn.

Volgens een woordvoerder van de privacytoezichthouder is een kwetsbaarheid in software zoals bij PHP niet per se een datalek. Hij geeft aan dat organisaties zelf de inschatting moeten maken of daarvan sprake is en sluit niet uit dat er nog meldingen zullen binnenkomen.

De directeur van cyberexpertisecentrum NCSC Matthijs van Amelsfort zei woensdagavond in het televisieprogramma Pauw & De Wit dat tot dan toe geen actief misbruik was waargenomen van PHP-kwetsbaarheden.

Vanwege de risico's bij PHP gingen woensdag veel websites preventief offline in afwachting van een veiligheidsupdate. De website van de AP ging zelf ook uit de lucht en is dat nog steeds. De woordvoerder laat weten dat de website afhankelijk is van de softwareleverancier en dat die het erg druk heeft. "De verwachting is dat de website vandaag weer online gaat."

Bij de AP kunnen wel gewoon klachten en datalekken worden gemeld via klachten.autoriteitpersoonsgegevens.nl en datalekken.autoriteitpersoonsgegevens.nl.