De computernetwerken van honderden Nederlandse bedrijven en delen van de rijksoverheid waren maandenlang kwetsbaar door een groot beveiligingslek. Onder andere Shell, Schiphol en het ministerie van Justitie en Veiligheid hadden een cruciale update niet uitgevoerd, schrijft de Volkskrant.

Het gaat om een kwetsbaarheid in het bedrijf dat de bedrijfsnetwerken verzorgt, Pulse Secure. Door een fout konden onbekenden bij bestanden komen, wachtwoorden achterhalen en gebruikmaken van de netwerken. Ook zou spionagesoftware kunnen worden geïnstalleerd. Daar was volgens de krant alleen basale kennis van computers voor nodig.

Het lek was in maart al gemeld aan Pulse Secure, dat in april een update van de software uitbracht. In veel gevallen werd die update echter niet uitgevoerd. De Volkskrant schrijft dat in augustus nog 528 systemen kwetsbaar waren. Zelfs nu nog zijn 140 netwerken niet goed beschermd.

Source