Meerdere ziekenhuizen in Nederland hebben op 21 oktober 2026 hun websites offline gehaald na een waarschuwing over kwetsbaarheden in de programmeertaal PHP, zo meldt persbureau ANP. Bij andere ziekenhuizen bleef de hoofdpagina bereikbaar, maar waren delen van de online dienstverlening niet toegankelijk.
De voorzorgsmaatregel trof onder meer de site van Maastricht UMC+ en die van andere ziekenhuizen, waarvan de websites die dag uit de lucht waren. Het bericht van ANP vermeldde niet om hoeveel ziekenhuizen het gaat en hoelang de sites offline zouden blijven.
De waarschuwing betreft beveiligingslekken in PHP, een programmeertaal die veel wordt gebruikt om websites en webapplicaties te bouwen en te draaien. Ziekenhuizen die hun hele site niet offline haalden, beperkten juist de toegang tot bepaalde onderdelen: de startpagina bleef in de lucht terwijl andere functies werden stilgelegd.
Er is niets bekendgemaakt over de vraag of de kwetsbaarheden daadwerkelijk zijn misbruikt of dat gegevens van patiënten gevaar liepen. Ook de omvang van de hinder en het moment waarop de dienstverlening weer normaal zou functioneren, werden niet genoemd.
