Weer bereikbaar

De platforms van ProFri zijn weer bereikbaar en kunnen weer worden gebruikt. Onze technisch beheerder heeft beveiligingsupdates doorgevoerd naar aanleiding van het gemelde beveiligingslek in PHP, de software waarop de websites draaien.

Uit voorzorg haalden we enkele platforms tijdelijk offline. Inmiddels zijn de volgende platforms weer beschikbaar:

• Werken aan kennis en vakmanschap, het digitale leer- en ontwikkelplatform;
• Voedsel Hygiëne Handboek;
• Quick Service Module, waarmee bedrijven zelf hun dienstverlening en klanttevredenheid in beeld kunnen brengen.

Beveiligingsupdates doorgevoerd

Direct na de melding van het beveiligingslek heeft onze technisch beheerder aanvullende beveiligingsmaatregelen genomen. Vervolgens zijn de beschikbare updates stapsgewijs op de servers geïnstalleerd.

Aanvankelijk was er alleen een update beschikbaar voor nieuwere PHP-versies. Inmiddels is ook voor de oudere versie waarop onze platforms draaien een update beschikbaar gekomen en geïnstalleerd. Daarmee konden de tijdelijk uitgeschakelde platforms weer online.

Persoonsgegevens uit voorzorg verwijderd

Als aanvullende voorzorgsmaatregel zijn opgeslagen persoonsgegevens uit eerder ingevulde formulieren verwijderd uit de database van de verenigingswebsite. Het gaat bijvoorbeeld om gegevens uit lidmaatschapsaanmeldingen en aanvragen voor korting op licenties van Buma, Sena en Videma. Deze gegevens waren niet openbaar zichtbaar.

De gegevens waren al overgenomen in onze ledenadministratie, die op een afzonderlijk platform staat en niet afhankelijk is van PHP. Deze maatregel heeft daarom geen gevolgen voor de ledenadministratie.

Extra controles en een nieuwe verenigingswebsite

Onze technisch beheerder blijft de servers controleren op ongebruikelijke activiteit. De verenigingswebsite ProFri.nl krijgt daarbij extra aandacht, omdat deze nog op verouderde software draait.

Ondertussen werken we aan een volledige vernieuwing van de verenigingswebsite. Na vijftien jaar is die hard nodig. Het streven is om de nieuwe website nog vóór het einde van dit jaar te lanceren.

We bedanken iedereen voor het begrip tijdens de tijdelijke onderbreking.

Afbeelding gegeneerd met behulp van ChatGPT