Je denkt er zelden aan, maar je domeinnaam is de voordeur van je bedrijf op internet. Een recente aanval laat zien wat er gebeurt als iemand anders aan die voordeur kan sleutelen. Ook verscheen er een belangrijke beveiligingsupdate voor WordPress. Het zijn twee berichten met één les: de basis van je website verdient aandacht.
Wat is er gebeurd?
Op 12 oktober 2026 meldde Computable dat hackers geldige certificaten hebben bemachtigd voor meerdere Google-domeinen. Dat lukte nadat ze de dns-records van de landextensies van Ghana (.gh), Sierra Leone (.sl) en Amerikaans-Samoa (.as) hadden aangepast. Volgens Google gebeurde dat doordat externe beheerders waren gehackt. De eigen systemen van Google zouden niet zijn geraakt.
Eerst even uitleg. DNS werkt als het adresboek van internet. Het koppelt een domeinnaam aan de server waar je website staat. Een certificaat (het slotje in de adresbalk, ook wel SSL genoemd) zorgt voor een versleutelde verbinding. Het laat ook zien dat bezoekers echt op jouw website zitten.
De aanvallers konden het adresboek van die drie extensies aanpassen. Zo stuurden ze verkeer naar servers die ze zelf beheerden. Daarna vroegen ze certificaten aan. De partijen die certificaten uitgeven, controleren meestal of de aanvrager het domein beheert. Door de gewijzigde dns-records leek dat ook zo te zijn. Zo konden de aanvallers zich voordoen als bekende merken.
Google blokkeerde de certificaten in Chrome met een noodmaatregel. Samen met de uitgevers liet het bedrijf ze ook intrekken. Volgens Google waren ook andere organisaties getroffen, waaronder grote wereldmerken. Google waarschuwt wel dat het misschien niet alle getroffen domeinen heeft gevonden. Ook beschermt de maatregel alleen mensen die Chrome gebruiken.
Waarom dit ook voor jou belangrijk is
In de berichtgeving gaat het om drie buitenlandse extensies en om grote merken. De .nl-extensie wordt niet genoemd. Toch geldt de les ook voor jou. Volgens Techzine kan een gebruiker ongemerkt op een nagemaakte website terechtkomen als aanvallers zowel het DNS-verkeer kunnen sturen als een geldig certificaat hebben. Het slotje alleen is dan dus geen garantie.
Securityspecialist Jan Guldentops legde in Computable uit wat er dan op het spel staat:
‘Zodra je dns-records kan beïnvloeden, kan je bezoekers naar jouw nagemaakte versie van een website sturen of e-mailverkeer onderscheppen.’
Volgens hem is dns ook een van de onderdelen waar bedrijven het minst naar omkijken. Ze kiezen vaak de goedkoopste registratie en letten niet op een veilige inrichting van hun dns.
Voor jou als ondernemer komt het hierop neer: wie bij je domeinbeheer kan, heeft de sleutel van je website én van je e-mail in handen.
Ook belangrijk: WordPress 7.1.3
Op 6 oktober 2026 verscheen WordPress 7.1.3. Deze update bevat 7 beveiligingsfixes en 4 bugfixes. WordPress raadt aan om je site meteen bij te werken. Staan automatische updates op je site aan? Dan begint het bijwerken vanzelf.
Eén van de lekken die zijn gedicht: reacties bij privéberichten of nog niet gepubliceerde berichten konden zichtbaar worden voor iemand die niet was ingelogd. Let ook op dit punt: alleen de nieuwste versie van WordPress wordt actief ondersteund. Wie op een oude versie blijft hangen, loopt dus meer risico.
Wat kun je nu doen?
- Zoek uit wie je domein beheert. Bij welke partij is je domeinnaam geregistreerd, en wie beheert de dns? Staat het nog op naam van een oud webbureau of een oud-collega? Regel dat nu, voordat je het nodig hebt.
- Beveilig je account. Gebruik voor het account waarmee je je domein beheert een sterk wachtwoord dat je nergens anders gebruikt. Zet ook tweestapsverificatie aan als dat kan. Dan heb je naast je wachtwoord nog een extra code nodig, bijvoorbeeld van je telefoon.
- Houd je gegevens actueel. Klopt het e-mailadres dat bij je domein hoort? Als er iets aan je domein verandert, wil je daar meteen bericht over krijgen.
- Werk WordPress bij. Log in en kijk onder Dashboard > Updates of je al op versie 7.1.3 zit. Werk meteen ook je plugins en je thema bij.
- Zorg voor een back-up. Maak een back-up voordat je een grote update doet. Of controleer of je hostingpartij dat elke dag voor je doet.
- Let op vreemde signalen. Krijgen klanten ineens rare mails uit jouw naam? Ziet je website er opeens anders uit? Neem dan direct contact op met je hostingpartij.
Tot slot
Het meeste werk aan je website zit in teksten, foto's en klanten. Maar de basis, dus je domein, je dns en je updates, bepaalt of dat werk veilig online blijft. Het kost je een kwartiertje om dit na te lopen. Heb je hulp nodig of twijfel je over je instellingen? Bij Blurry Clouds kun je altijd terecht bij onze Nederlandse support.