Een en ander komt naar voren uit een analyse van het Nederlands Security Meldpunt, op verzoek van BNR. "Waarschijnlijk zijn er nog veel meer bedrijven die hun systemen niet hebben geüpdatet", zegt Frank Breedijk, initiatiefnemer van het meldpunt.

Halverwege december werd er al een tijdelijke oplossing voor het lek uitgebracht. Beheerders konden zichzelf beschermen door commando’s in te voeren. "Maar op deze systemen zijn zelfs die eerste stappen nog niet of niet correct uitgevoerd."

Het lijkt makkelijk om deze problemen op te lossen, maar dat is zeker niet altijd zo, meent Breedijk. "Vaak ontbreekt het aan een overzicht van de technologieën die gebruikt worden. Bedrijven weten daarom niet dat er een probleem is, laat staan dat ze weten hoe groot de problemen zijn."

Honderden Nederlandse bedrijven, onderwijsinstellingen, overheden, ziekenhuizen en andere organisaties gebruiken Citrix. Hun werknemers kunnen via de systemen van afstand werken. In december ontdekte Citrix dat er een groot gat in de beveiliging zat. 

Door: ANP