Bijna een derde van websites accountantskantoren draait op verouderde software
Bijna een derde van de websites van accountantskantoren draait op verouderde software. Dat stelt marketing- en webbureau Bureau Imago, op basis van een onderzoek naar websites van onder meer 118 accountantskantoren.
Van de onderzochte kantoren heeft 51 procent een website die draait op WordPress. Bij 47 procent van deze WordPress-sites loopt ten minste één plugin een versie achter, zo stelt het webbureau. Bij 21 procent gaat het zelfs om een volledige hoofdversie. Twee procent gebruikt volgens het onderzoek een plugin die WordPress.org om veiligheidsredenen heeft verwijderd.
Ook verouderde PHP-versies komen voor. Van de accountantswebsites waarop de gebruikte PHP-versie kon worden vastgesteld, draaiden 14 van de 31 op een versie waarvoor geen updates meer verschijnen. Daarnaast bleken twee van de 34 websites waarvan de WordPress-versie zichtbaar was, een versie te gebruiken die WordPress.org als onveilig aanmerkt.
Risico bij klantgegevens
Volgens Bureau Imago verdient de beveiliging van websites bij accountantskantoren extra aandacht, omdat klanten via die websites bedrijfs- en financiële informatie kunnen delen.
Het probleem beperkt zich niet tot de accountancy. In een steekproef onder 1.280 mkb-bedrijven in twaalf branches draaide 30,5 procent van de websites volgens Bureau Imago op verouderde software. Het aandeel lag onder meer hoger bij advocatenkantoren (36 procent).
Bureau Imago benadrukt dat verouderde software niet automatisch betekent dat een website daadwerkelijk kwetsbaar of te hacken is. Het bureau komt met de uitkomsten kort na het bekend worden van 'kritieke kwetsbaarheden' in programmeertaal PHP, waardoor veel websites noodgedwongen offline werden gehaald totdat reparatiepatches waren geïnstalleerd.
Gerelateerd
Vier van de tien organisaties weten niet of hun data veilig is bij externe partijen
42 procent van de organisaties kan niet met zekerheid zeggen of ze de afgelopen twee jaar te maken hebben gehad met een incident rond data-uitwisseling met een externe...
Miljarden buitgemaakt bij hack cryptobeurs Binance
Binance, 's werelds grootste cryptobeurs, is getroffen door een grote hack. Het cryptoplatform heeft de handel in bepaalde producten stilgelegd en inmiddels ook...
Cyberincident treft opleidingsgegevens PwC
Een externe leverancier van PwC, die opleidingsgegevens van medewerkers beheert, is getroffen door een cyberincident. Cyberbende Everest claimt 590 gigabyte aan...
Accountantsdag 2026: als een ondernemer alles verliest door een hack
De Accountantsdag 2026, op 17 november in Leusden, staat dit jaar tijdens twee deelsessies stil bij de risico’s die organisaties lopen rondom cyberveiligheid. Hoe...
PHP waarschuwt dat verouderde sites kwetsbaar blijven voor aanvallen
Websites die draaien op PHP en die niet zijn bijgewerkt naar de nieuwste versies, blijven kwetsbaar. Dat benadrukt de stichting achter de programmeertaal.