Goksites online tijdens PHP-lek, maar Cruks-inschrijving lag stil

Emma Bakker · 2026-10-21

Woensdag werden verschillende Nederlandse websites uit de lucht gehaald vanwege twee ernstige kwetsbaarheden in PHP, een programmeertaal die veel sites gebruiken. Onder meer DigiD, MijnOverheid en de site van de Tweede Kamer waren tijdelijk offline. Opvallend genoeg bleven de meeste legale goksites gewoon bereikbaar. ### Legale goksites blijven online CasinoNieuws controleerde dertig legale online gokaanbieders en allemaal waren ze op dat moment toegankelijk. Ook inloggen verliep zonder problemen. Uit openbare technische kenmerken kon niet worden opgemaakt welke aanbieders de getroffen PHP-software gebruiken. Diverse casino's bevestigden desgevraagd dat ze geen PHP gebruiken en dus niet kwetsbaar zijn. Tamas Mezosi, CEO van het moederbedrijf van Oranje Palace, liet weten: "Gelukkig gebruikt Oranje Palace geen PHP en is dus niet getroffen door deze kwetsbaarheid. Onze website blijft beschikbaar en alle diensten zijn volledig operationeel." Ook Unibet ervaart geen problemen. Woordvoerder Ryan van Osch: "We hebben het intern nagelopen, maar Unibet.nl draait niet op PHP en valt dus buiten de scope van dit probleem." TOTO en zustermerk Winnitt bleven online, maar de website van TOTO Winkel werd tijdelijk offline gehaald. Moederbedrijf Nederlandse Loterij: "De website van TOTO Winkel is tijdelijk niet bereikbaar. Dit heeft te maken met de gevonden kwetsbaarheden in de programmeertaal PHP. We doen er alles aan om de website zo snel mogelijk weer online te brengen. Excuses voor het ongemak." Holland Casino meldde de situatie te analyseren en benadrukte dat het online casino veilig is. ### Cruks-inschrijving tijdelijk niet mogelijk Hoewel DigiD via de app nog werkte, was inschrijven in het Cruks-register (Centraal Register Uitsluiting Kansspelen) niet mogelijk. De Kansspelautoriteit meldde op LinkedIn: "Uit voorzorg hebben wij vandaag onze websites kansspelautoriteit.nl en openovergokken.nl tijdelijk uit de lucht gehaald. Aanleiding is een ernstig beveiligingslek in de programmeertaal PHP, waardoor websites wereldwijd kwetsbaar zijn voor hackers." De site cruksregister.nl bleef bereikbaar en aanbieders konden gewoon Cruks-controles uitvoeren. Maar omdat DigiD ook offline was, konden mensen zich niet inschrijven. Het Nationaal Cyber Security Centrum (NCSC-NL) heeft tot nu toe geen actief misbruik vastgesteld. De websites komen pas weer online als de updates zijn doorgevoerd en de systemen veilig zijn. ### Wat betekent dit voor u? - Legale goksites bleven bereikbaar, dus u kon gewoon spelen. - Cruks-inschrijving was tijdelijk niet mogelijk vanwege DigiD-storing. - De Kansspelautoriteit was offline, maar controles bleven mogelijk. - Geen actief misbruik vastgesteld; updates worden zo snel mogelijk doorgevoerd. Het is een goede herinnering dat digitale veiligheid continu aandacht vraagt, zelfs bij grote organisaties.