Op woensdag 21 oktober werden kritieke beveiligingsproblemen in PHP bekendgemaakt, software die wereldwijd door miljoenen websites wordt gebruikt. Ook bij Mijndomein had dit direct gevolgen. Om de websites en gegevens van onze klanten te beschermen, besloten we een deel van onze dienstverlening tijdelijk offline te halen.
Inmiddels zijn de benodigde beveiligingsupdates doorgevoerd en zijn alle getroffen diensten weer beschikbaar. We spraken met onze CEO Dion Goudkuil over deze ingrijpende beslissing, de inzet van onze collega’s en het belang van veiligheid.
Waarom besloten jullie om diensten tijdelijk offline te halen?
“Het was zo’n dag die je als CEO van een hostingbedrijf liever niet meemaakt. Door de bekendmaking van kritieke beveiligingsproblemen in PHP stonden we voor een lastige keuze: houden we onze dienstverlening zoveel mogelijk beschikbaar met het risico dat websites van klanten konden worden misbruikt, of nemen we het zekere voor het onzekere?
We kozen bewust voor het laatste. Dat betekende dat we niet alleen delen van onze eigen dienstverlening tijdelijk offline brachten, maar dus ook websites van klanten.
Het was een uitzonderlijke en ingrijpende beslissing, waarvan we heel goed beseffen wat de impact is. Voor veel klanten zijn hun websites en webshops essentieel. Toch vonden we het belangrijker om de risico’s te beperken en hun gegevens zo goed mogelijk te beschermen. Veiligheid gaat op zo’n moment boven beschikbaarheid.”
Hoe hebben jullie de situatie aangepakt?
“Ons team schakelde direct over naar de hoogste versnelling. Zodra de PHP-beveiligingsupdates beschikbaar waren wat helaas enige tijd duurde, hebben onze technische collega’s deze geïnstalleerd en getest. Vervolgens konden we de websites van onze klanten weer online brengen. Ook onze eigen diensten en de webmail zijn inmiddels hersteld.
Wat ik heb ervaren is vooral de enorme betrokkenheid van onze organisatie. Geen discussie over werktijden of verantwoordelijkheden. Iedereen die kon bijdragen, droeg bij. Van onze technische collega’s tot support en communicatie.
Juist op zulke momenten zie je hoeveel vakmanschap en betrokkenheid er binnen een organisatie aanwezig is. Daar ben ik trots op.”
Hoe hebben klanten op deze beslissing gereageerd?
“Natuurlijk was er frustratie en ongemak, en terecht. We begrijpen heel goed dat de tijdelijke onderbreking gevolgen heeft gehad voor onze klanten. Tegelijkertijd ontvingen we ook veel begrip en positieve reacties op onze keuze om veiligheid voorop te stellen. Dat vertrouwen is niet vanzelfsprekend en betekent ontzettend veel.
De impact van de situatie was zelfs zo groot dat Mijndomein die avond bij Eva Jinek in de talkshow werd genoemd. Niet bepaald de publiciteit waar je als hostingbedrijf op zit te wachten, maar het onderstreept wel hoe belangrijk digitale infrastructuur inmiddels is geworden in ons dagelijks leven.
Klanten vertrouwen ons hun websites, e-mail en gegevens toe. Daar hoort ook bij dat je soms een moeilijke beslissing moet durven nemen om die zo goed mogelijk te beschermen.”
Wat nemen jullie mee uit deze situatie?
“Dit soort situaties laat zien hoe afhankelijk we zijn van technologie die wereldwijd op enorme schaal wordt gebruikt. En hoe belangrijk het is dat we als sector blijven investeren in beveiliging, samenwerking en digitale weerbaarheid.
Hoewel alle diensten inmiddels weer beschikbaar zijn, blijven de komende dagen in het teken staan van verdere controles, evaluaties en het beantwoorden van vragen. Niet alleen bij Mijndomein, maar in de hele internet industrie.
Ik ben vooral trots op onze mensen. Op hun inzet, professionaliteit en bereidheid om alles op alles te zetten. En dankbaar voor het vertrouwen en begrip van onze klanten.
Beschikbaarheid is belangrijk. Maar vertrouwen en veiligheid zijn uiteindelijk de basis van alles wat we doen.”
