LIVE Laatst bijgewerkt: 21 oktober 2026, 20:20
Op deze pagina houden we je op de hoogte van de maatregelen die we nemen rond het beveiligingslek in PHP. Het nieuwste bericht staat bovenaan.
21 oktober 2026, 20:20
We hebben inmiddels een groot deel van onze servers weer online gebracht. Nog niet alles is weer beschikbaar: voor een deel van onze omgevingen zijn we afhankelijk van andere partijen, daar hebben we nog geen bericht van gehad.
Dat geldt ook voor het planningssysteem. Ook daarvoor wachten we nog op een update van andere partijen.
Zodra er meer bekend is of een onderdeel weer werkt, melden we dat hier.
21 oktober 2026, 19:15
Een aantal onderdelen werkt weer. Per onderdeel zetten we de stand van zaken op een rij.
De webomgeving van EasyParty is weer beschikbaar en inloggen werkt weer. Je kunt EasyParty dus weer afsluiten en opnieuw inloggen.
De webversie van EasyParty 5.0 werkt weer. Het planningssysteem en het bestelportaal zijn nog offline.
Het klantportaal portaal.kjsoftware.nl is weer beschikbaar.
Zodra het planningssysteem en het bestelportaal weer werken, melden we dat hier.
21 oktober 2026, 18:05
Voor steeds meer van onze servers zijn de benodigde updates inmiddels beschikbaar. Die installeren en testen we nu, waarna de systemen stap voor stap weer online komen.
We verwachten dat in de loop van de avond steeds meer servers en systemen weer veilig bereikbaar zijn. Zodra een onderdeel weer werkt, melden we dat hier.
21 oktober 2026, 16:33
Een deel van onze systemen kunnen we nu bijwerken en stap voor stap weer online brengen. Voor een ander deel kan dat nog niet. Daar moet eerst de leverancier van het onderliggende besturingssysteem zijn eigen updates beschikbaar stellen. Pas daarna kunnen wij de PHP-update installeren.
Wanneer die updates er zijn, ligt niet in onze handen, en dat is op dit moment nog niet bekend. Daarom kunnen we nog niet zeggen wanneer alles weer werkt. Die systemen blijven tot die tijd uit voorzorg offline.
Zodra er meer bekend is of een onderdeel weer werkt, melden we dat hier.
21 oktober 2026, 15:55
De makers van PHP hebben de update iets eerder dan verwacht uitgebracht. Of deze update alle problemen oplost, is nog niet zeker. We bekijken nu wat de update precies inhoudt, en maken een plan om onze systemen één voor één veilig weer online te brengen.
Elk systeem wordt eerst bijgewerkt en getest voordat het weer bereikbaar is. Zodra een onderdeel weer werkt, melden we dat hier.
21 oktober 2026, 15:00
Er is op dit moment geen nieuws. Onze systemen blijven uit voorzorg offline tot de update van PHP er is, en tot we die hebben geïnstalleerd en getest.
Dat is ook het advies van CERT-EU, het cybersecurityteam van de Europese instellingen: systemen die vanaf internet bereikbaar zijn tijdelijk loskoppelen tot de oplossing er is. Het Nationaal Cyber Security Centrum benadrukte vanmiddag dat het gaat om een fout in de programmeertaal, niet om een aanval. Ook de makers van PHP zien geen aanwijzingen dat het lek actief wordt misbruikt.
De update wordt rond 16.00 uur verwacht, mogelijk iets eerder. Ons volgende bericht volgt rond 16.00 uur, of eerder als er nieuws is.
21 oktober 2026, 14:00
We merken dat er veel vragen zijn, daarom zetten we het nog even op een rij. Er is bij ons niets gebeurd. Dat we systemen offline hebben gehaald, is puur preventief.
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat elk systeem met PHP dat vanaf internet bereikbaar is, vermoedelijk kwetsbaar is zolang de update niet is geïnstalleerd. Op basis van die waarschuwing hebben we besloten onze PHP-servers uit voorzorg offline te halen, net als veel andere organisaties in Nederland. Zo voorkomen we dat iemand het lek kan misbruiken voordat er een oplossing is.
Om 16.00 uur komen de makers van PHP naar verwachting met een update die het lek dicht. Dan weten we meer. Dat betekent niet dat alles om 16.00 uur meteen weer werkt: we weten nog niet hoe de oplossing eruitziet. We bekijken eerst de update, installeren hem en testen of alles goed werkt. Pas daarna zetten we onze systemen weer aan. Na 16.00 uur laten we hier weten hoe het ervoor staat.
21 oktober 2026, 13:55
Per onderdeel zetten we op een rij wat er op dit moment niet werkt.
Alle weboplossingen van EasyParty zijn volledig offline, zoals het planningssysteem en het bestelportaal. Dat geldt ook voor de webversie van EasyParty 5.0.
Het inloggen in EasyParty loopt via de webomgeving. Heb je EasyParty afgesloten, dan kun je daarom niet opnieuw inloggen tot de webomgeving weer online is. Ben je nog ingelogd, laat EasyParty dan openstaan.
Het klantportaal portaal.kjsoftware.nl is tijdelijk ook offline.
Zodra een onderdeel weer werkt, melden we dat hier.
21 oktober 2026, 13:30
In de programmeertaal PHP zijn twee ernstige beveiligingslekken gevonden. PHP is de techniek achter een groot deel van de websites en webapplicaties in Nederland, en ook achter een deel van onze systemen. Via de lekken kan iemand van buitenaf eigen code op een server uitvoeren en zo mogelijk de controle over die server overnemen.
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat elk systeem met PHP dat vanaf internet bereikbaar is, vermoedelijk kwetsbaar is tot de update is geïnstalleerd. Die update is er nog niet: hij komt vanmiddag om 16.00 uur. Het NCSC heeft nog geen actief misbruik gezien, maar Cloudflare, dat een groot deel van het internetverkeer beveiligt, ziet al de eerste aanvalspogingen.
Daarom halen we onze servers waarop PHP draait uit voorzorg offline. Veel organisaties doen dat vandaag: ook DigiD, MijnOverheid en de website van de Tweede Kamer zijn om dezelfde reden uit de lucht. Offline halen betekent niet dat er is ingebroken. We doen het juist om te voorkomen dat iemand het lek kan gebruiken in de uren voordat de update er is.
Zodra de update beschikbaar is, installeren we hem, controleren we of alles goed werkt en zetten we de servers weer aan. Hoe lang dat duurt, melden we hier.
Bronnen: NOS liveblog, NOS: websites van overheid en onderwijs offline vanwege lek