PHP-lek: waarom goksites online bleven en Cruks niet werkte

Emma Bakker · 2026-10-21

Woensdag werden meerdere Nederlandse websites uit voorzorg offline gehaald vanwege twee ernstige kwetsbaarheden in PHP, een programmeertaal die veel websites gebruiken. Onder meer DigiD, MijnOverheid en de website van de Tweede Kamer waren niet bereikbaar. Wat bleek? Legale goksites bleven gewoon online, maar inschrijven in Cruks was niet mogelijk. ### Wat gebeurde er precies? De kwetsbaarheden in PHP werden woensdag bekend. Al snel werd duidelijk dat er een beveiligingsupdate gepland stond voor 16:00 uur Nederlandse tijd. Ongeveer 45 minuten na de update kwamen CasinoNieuws.nl en het Onetime-forum weer online. De Kansspelautoriteit (Ksa) had haar websites kansspelautoriteit.nl en openovergokken.nl uit voorzorg offline gehaald. Ook DigiD was offline, waardoor inschrijven in Cruks (Centraal Register Uitsluiting Kansspelen) niet mogelijk was. ### Goksites blijven bereikbaar CasinoNieuws controleerde de websites van dertig legale online gokaanbieders. Allemaal waren ze op het moment van schrijven nog toegankelijk. Ook inloggen bij alle legale goksites verliep zonder problemen. Uit onderzoek naar openbare technische kenmerken kon niet worden vastgesteld welke aanbieders de getroffen PHP-software gebruiken. Verschillende aanbieders reageerden: - **Oranje Palace**: CEO Tamas Mezosi laat weten geen PHP te gebruiken en dus niet kwetsbaar te zijn. "Our website remains available, and all services are fully operational." - **Unibet**: Woordvoerder Ryan van Osch zegt: "We hebben het intern nagelopen, maar Unibet.nl runt niet op PHP en valt dus buiten de scope van dit probleem." - **TOTO en Winnitt**: Deze sites zijn gewoon online. De website van TOTO Winkel is tijdelijk offline gehaald. Nederlandse Loterij: "We doen er alles aan om de website zo snel mogelijk weer online te brengen." - **Holland Casino**: Ilan Sluijs laat weten: "We voeren op dit moment checks uit op onze websites. Maar alles is onder controle. Online casino is in elk geval veilig." ### Cruks tijdelijk niet toegankelijk Hoewel DigiD via de app nog werkte om in te loggen op cruksregister.nl, was inschrijven in Cruks niet mogelijk. De Kansspelautoriteit meldde even voor 14:00 dat zij tijdelijk offline was. Op LinkedIn schreven ze: "Uit voorzorg hebben wij vandaag onze websites kansspelautoriteit.nl en openovergokken.nl tijdelijk uit de lucht gehaald." Ook cruksregister.nl bleef bereikbaar en kansspelaanbieders konden gewoon Crukscontroles uitvoeren. Maar omdat DigiD offline was, konden mensen zich niet inschrijven. Het Nationaal Cyber Security Centrum (NCSC-NL) had tot nu toe geen actief misbruik van het lek vastgesteld. De Kansspelautoriteit nam het zekere voor het onzekere en bracht de websites pas weer online na de benodigde updates. ### Weer online Na 18:00 meldde de Kansspelautoriteit dat haar eigen site weer online was, maar dat Cruks nog niet werkte. "Inschrijven in Cruks is nog niet mogelijk, omdat DigiD nog uit de lucht is. Zodra DigiD weer werkt, kun je je weer inschrijven." CasinoNieuws.nl werd uit voorzorg ook even offline gehaald. ### Wat betekent dit voor jou? Als je woensdag probeerde om je in te schrijven bij een legaal online casino, kon dat mogelijk niet doordat Cruks niet bereikbaar was. Gelukkig bleven de meeste goksites gewoon online en konden bestaande gebruikers inloggen. Houd er rekening mee dat dit soort beveiligingsincidenten vaker kunnen voorkomen. Zorg dus dat je je gegevens goed beschermt en gebruik waar mogelijk de app van DigiD. Wil je meer weten over de beste CRM-software voor jouw onderneming? Houd onze website in de gaten voor de laatste updates en vergelijkingen.