Kritiek PHP-lek: waarom gamecomputers.nl vandaag online bleef

Vandaag werd een van de zwaarste kwetsbaarheden in jaren bekendgemaakt in PHP, de software waarop naar schatting zeventig procent van het internet draait. Veel grote websites gingen uit voorzorg offline. Wij niet — en dat was geen geluk.

Wat er aan de hand was

Het ging om twee kritieke lekken in PHP zelf, in de hoogste risicoklasse. Niet in een plugin of een thema, maar in de fundering. De details lekten vroegtijdig uit, waardoor er al aanvalscode in omloop was voordat de officiele reparatie beschikbaar kwam. Nederlandse en Vlaamse overheidssites, nieuwsmedia en meerdere webshops kozen ervoor om tijdelijk hun deuren te sluiten.

Wat wij hebben gedaan

Ons team heeft het meteen opgepakt. Nog diezelfde ochtend is in kaart gebracht welke van onze systemen geraakt konden worden en waar werkelijk risico zat. Op basis daarvan zijn gerichte maatregelen genomen die de aanvalsweg afsloten, zodat de winkel open kon blijven in plaats van op zwart te gaan.

Zodra de officiele reparatie uitkwam, is die dezelfde dag doorgevoerd. Eerst op onze testomgeving, daarna op de winkel. En niet alleen het versienummer gecontroleerd: we hebben daarna ook nagelopen of alles echt werkte, tot in de productpagina's en de configurator toe.

Daarna hebben we onze logbestanden nagekeken op sporen van misbruik. Die hebben we niet gevonden. Voor zover wij kunnen vaststellen zijn er geen klantgegevens geraakt.

Waarom we dit vertellen

Je bestelt bij ons een pc, niet een stuk beveiligingsbeleid. Maar je vertrouwt ons wel je gegevens toe, en dan mag je weten hoe we met zo'n dag omgaan: niet wachten tot het overwaait, niet gokken, maar meten, handelen en daarna controleren of het ook echt klopt.

En jij? Jij hebt vandaag gewoon zitten gamen. Geen storingsmelding, geen "we zijn even offline", geen gedoe. Je bestelling is gewoon doorgegaan en je pc draait vrolijk verder. Dat je er niets van gemerkt hebt, is precies waar we het voor doen. 🎮