PHP-Sicherheitslücke: 31 japanische Gemeinden bleiben offline

Mindestens 31 Kommunen in Japan halten ihre Websites wegen einer schweren Sicherheitslücke in der Programmiersprache PHP weiterhin offline oder nur eingeschränkt verfügbar. Das wurde am 30. Oktober bekannt. Betroffen sind vor allem kleine Verwaltungen, bei denen die nötigen Software-Updates offenbar länger dauern.

Eine Überprüfung der Websites aller 1.741 Kommunen ergab, dass am 29. Oktober um 21 Uhr acht Städte, 17 Gemeinden und sechs Dörfer ihre regulären Seiten nicht anzeigen konnten. Stattdessen erschienen Hinweise wie „Wartungsarbeiten“.

Wenig IT-Know-how vor Ort

Ein Vertreter des Dorfes Izena in der Präfektur Okinawa sagte, die Gemeinde sei klein und verfüge über wenig Personal mit IT-Kenntnissen. Man arbeite mit Anleitung des beauftragten Dienstleisters an der Lösung. In der Stadt Toyo in der Präfektur Kochi, deren Seite ebenfalls nicht erreichbar ist, hieß es, das System habe bisher normal funktioniert, sei aber veraltet. Ein Neuaufbau der Website koste Geld und Zeit.

Ministerpräsidentin Sanae Takaichi hatte am 21. Oktober dazu aufgerufen, Seiten vorübergehend abzuschalten, wenn der Korrekturpatch nicht rasch eingespielt werden kann. Nach Angaben auf den Startseiten der Kommunen waren mindestens 200 Verwaltungen in irgendeiner Form betroffen.

Warum das wichtig ist

Verzögerungen zeigen sich vor allem in kleinen Gemeinden mit Personalmangel in der IT. Da kommunale Websites auch Katastrophenwarnungen enthalten, könnte eine lange Abschaltung Dienste für die Bevölkerung beeinträchtigen. Die Cybersicherheit der Kommunen zu verbessern, gilt als dringende Aufgabe.

Die Lücke hatte bereits bekannte japanische Online-Dienste zu Notfallwartungen gezwungen, nachdem die Entwickler eine korrigierte Version der als „kritisch“ eingestuften Schwachstelle veröffentlicht hatten. Für die Kommunen kommt es nun darauf an, Updates oder Neuaufbauten abzuschließen.