KVK website is tijdelijk offline door kwetsbaarheid

De Kamer van Koophandel website is tijdelijk niet beschikbaar van vrijdag 24 december 18.00 uur tot maandag 27 december 7.30 uur. Het is niet mogelijk om gebruik te maken van de functionaliteiten op KVK.nl. Ook andere applicaties zoals de aansluitingen op KVK API, KVK Dataservice en KVK App Handelsregister kun je niet gebruiken in deze periode.

KVK neemt deze tijdelijke maatregel vanwege een wereldwijde kwetsbaarheid in software die ook KVK gebruikt: Apache Log4j. Op 20 december ontving KVK van het NCSC (Nationaal Cyber Security Centrum) de dringende waarschuwing dat de feestdagen mogelijk gebruikt worden om IT-systemen binnen te dringen.

"KVK beheert een basisregistratie, met gegevens die wij moeten beschermen. Bovendien maken wij onderdeel uit van verschillende ketens met andere partijen, die niet altijd 100% zekerheid kunnen geven gezien de kwetsbaarheid in Apache Log4j. Gecombineerd met de waarschuwing van het NCSC, vindt KVK het verstandig om de digitale dienstverlening in ieder geval gedurende de kerstdagen tijdelijk offline te halen", zo meldt KVK.

KVK heeft na de eerste melding van het NCSC op 10 december direct extra beschermingsmaatregelen getroffen. Er wordt continu gemonitord (24/7) en KVK voert alle updates en patches uit zodra die beschikbaar zijn.

Verantwoordelijkheid

"Omdat we onze verantwoordelijkheid willen en moeten nemen voor alle overheidsorganisaties en andere partijen die gebruik maken van onze producten en diensten, is besloten om onze digitale dienstverlening op KVK.nl, maar ook aansluitingen op onder meer KVK API en KVK Dataservice, tijdelijk uit te zetten. Dit is belangrijk voor de bescherming van de IT-systemen. Niet alleen die van KVK, maar ook van andere gebruikers van deze systemen. Ook Ondernemersplein.nl is gedurende deze periode niet bereikbaar", aldus KVK.

Alle diensten zijn vanaf maandag 7.30 uur weer volledig toegankelijk.