Incidentgeschiedenis

Het versturen en ontvangen van mails is weer operationeel.

Mogelijk zijn er vertragingen of foutmeldingen te ervaren bij het versturen en/of ontvangen van mails. Onze provider is ervan op de hoogte en werkt eraan om dit zo snel mogelijk op te lossen.

Bij de eerdere storing van dinsdag 27 oktober waren de portalen van 15:40 tot 17:10 niet bereikbaar. De oorzaak was een stroomstoring in een datacenter van Microsoft Azure in West Europe, waardoor de databases van het platform tijdelijk niet beschikbaar waren. Microsoft heeft de storing verholpen en de portalen werken sindsdien weer normaal.

Er zijn geen gegevens verloren gegaan. E-mail die tijdens de storing binnenkwam, is alsnog verwerkt.

De storing is opgelost. De portalen zijn weer bereikbaar. De onderliggende oorzaak is nog in onderzoek.

De verbinding met de database is verbroken na een event in Microsoft Azure. Normaal hersteld de verbinding zich automatisch maar het is nog onduidelijk waarom dit nu niet is gebeurd.

De portalen kunnen geen verbinding maken met de database. Hierdoor zijn de portalen niet bereikbaar. Het probleem is in onderzoek.

De beveiligingsupdate is doorgevoerd, gecontroleerd en de portalen zijn weer beschikbaar.

De inschatting is dat de portalen vanaf 18:30 weer online beschikbaar zijn.

De beveiligingsupdates worden inmiddels beschikbaar gesteld en we zijn bezig met de voorbereidingen om deze door te voeren. Zodra de updates zijn geïnstalleerd en is gecontroleerd dat de kwetsbaarheid is verholpen, worden de portalen weer toegankelijk gemaakt via internet.

De portalen zijn uit voorzorg offline gehaald. Het gaat om kwetsbaarheden in de onderliggende programmeertaal PHP. Meer organisaties kiezen voor een vergelijkbare aanpak totdat de beveiligingsupdates vrijgegeven en geïnstalleerd zijn.

NOS Liveblog: https://nos.nl/liveblog/2636066-websites-kwetsbaar-voor-softwarelek-digid-en-mijnoverheid-uit-de-lucht

Er komt steeds meer informatie beschikbaar over de kwetsbaarheid waarvoor vandaag een beveiligingsupdate wordt verwacht. Daarbij zijn ook signalen dat de eerste pogingen worden gedaan om misbruik te maken van deze kwetsbaarheid.

Daarom halen we het portaal nu uit voorzorg offline voor buitenaf.

Vandaag voeren we rond 16:00 uur een noodzakelijke beveiligingsupdate uit. Tijdens deze werkzaamheden kan de applicatie tijdelijk minder goed bereikbaar zijn.

We proberen eventuele overlast tot een minimum te beperken.