Honderden websites, waaronder de Schiphol-app, de ANWB en bezorgdienst Picnic, zijn op 21 oktober 2026 offline gegaan nadat er een lek is gevonden in de PHP-software waarop ze draaien.
Ook websites van supermarkten en van de overheid werden uit voorzorg offline gehaald om hacks te voorkomen. Ict'ers werken in hoog tempo aan betere beveiliging. De maatregel trof zowel websites als apps, waardoor sommige diensten tijdelijk niet bereikbaar waren voor gebruikers. Hoeveel sites precies zijn getroffen en wat het lek technisch inhoudt, is niet bekendgemaakt.
PHP is veelgebruikte software om websites te bouwen en te draaien. Daardoor kan één kwetsbaarheid tegelijk gevolgen hebben voor een groot aantal sites en diensten. Vanwege die brede afhankelijkheid kozen organisaties ervoor hun sites liever stil te leggen dan het risico te lopen dat aanvallers er misbruik van maken.
De sluitingen troffen op één dag uiteenlopende sectoren: luchtvaart- en reisinformatie via de Schiphol-app, pechhulp en reisdiensten via de ANWB, boodschappenbezorging via Picnic, en daarnaast supermarkten en overheidsportalen. Terwijl de sites offline bleven, werd doorgewerkt aan het beveiligen van de getroffen systemen.
