We werden gebeld door een journalist van Quote over de PHP lek

Gisteren lagen talloze webwinkels plat nadat een lek in PHP het hackers mogelijk maakte om met gevoelige informatie aan de haal te gaan. Quote belde met ondernemers René van der Zel (XXL Nutrition), Eric Idema (EasyToys) én Cybersecurity expert Abdul Malek (Heijsen.nl)

We waren opgevallen in de socials over nieuws dat we hadden gepost dat Heijsen.nl alle websites online hield ondanks dat half nederland alle websites offline had gehaald tijdens het grote PHP incident.

1. Wij bleven tóch online!

Toch gingen niet alle webwinkels op slot. WordPress-hostingbedrijf Heijsen heeft zo’n duizend klanten, waaronder veel webwinkels, en besloot de boel draaiende te houden.

2. 70% van alle websites draait op PHP

Volgens Abdul Malek van Heijsen draait zo’n 70 procent van alle websites wereldwijd op PHP en zat het lek in het onderdeel dat formulieren en uploads verwerkt.

“Vrijwel iedere website die op PHP draait, kon kwetsbaar zijn.”

Ik ben zelf in de code gedoken om te kijken waar het precies aan lag. Daaruit bleek dat we het met extra firewallregels en een limiet op uploads goed konden afdekken tot de patch er was.

Voor een webshop betekent offline gaan omzetverlies en dat wilden we onze klanten besparen. Klanten die liever het zekere voor het onzekere namen, konden we binnen enkele minuten offline halen.

Uiteindelijk koos slechts één klant daarvoor. Het was een weloverwogen beslissing en we hielden alles continu in de gaten.

“Er blijft altijd een restrisico, maar ondernemen is risico’s nemen.”

Lees het artikel van Heijsen op de website van Quotenet.nl