Belangrijke update: De Johan-applicatie is weer online en volledig beschikbaar. De beveiligingsupdate is geïnstalleerd en alle controles zijn succesvol afgerond. Onze systemen functioneren naar behoren.
De tijdelijke onderbreking van vandaag was uitsluitend een voorzorgsmaatregel om de gegevens van onze gebruikers, partners en deelnemers veilig te houden. Hoewel wij reeds preventieve veiligheidsmaatregelen hebben getroffen, gaf de beslissing om onze applicatie uit voorzorg offline te halen ons de mogelijkheid om de kwetsbaarheden verder zorgvuldig te onderzoeken.
Wij hebben geen aanwijzingen dat er datalekken of misbruik van de gemelde kwetsbaarheden hebben plaatsgevonden. Wij zullen de komende tijd de werking en de beveiliging van onze systemen nauwlettend blijven volgen.
Indien er vragen zijn verzoeken wij contact op te nemen met onze supportafdeling: support@johan.nl.
Wij danken iedereen voor het begrip.
Posted Oct 21, 2026 - 23:11 CEST
Identified
Hierbij delen wij graag een update. De beveiligingsupdate van PHP is beschikbaar. Zodra deze update ook beschikbaar is voor het besturingssysteem van onze webservers, installeert ons technische team deze update direct.
Ondertussen testen wij onze applicatie en bereiden wij de installatie van de update alvast grondig voor. Na installatie controleren wij of de update de gemelde kwetsbaarheden verhelpt en onze systemen goed en veilig blijven functioneren.
De werkzaamheden nemen nog enige tijd in beslag. De Johan-applicatie blijft uit voorzorg niet toegankelijk totdat de installatie en controles succesvol zijn afgerond.
Het veilig herstellen van de beschikbaarheid heeft onze hoogste prioriteit. Ons hele team blijft zich hiervoor onverminderd inzetten.
Wij delen de voortgang op deze pagina.
Posted Oct 21, 2026 - 19:36 CEST
Investigating
Wij hebben besloten de Johan-applicatie uit voorzorg tijdelijk offline te halen vanwege twee kritieke wereldwijde beveiligingslekken in PHP, de technologie waarop ook onze applicatie draait. Zo’n besluit nemen wij zorgvuldig. Daarom leggen wij graag uit waarom wij deze maatregel nemen:
Er zijn bij Johan geen aanwijzingen voor een inbraak of datalek geconstateerd. De kwetsbaarheden zitten in de onderliggende PHP-software op de servers. Onze maatregel is preventief en bedoeld om de gegevens van onze gebruikers te beschermen.
Er circuleren tijdelijke beschermingsmaatregelen, maar er bestaat nog onvoldoende zekerheid over de bescherming die deze bieden. Omdat Johan persoonsgegevens verwerkt, kiezen wij ervoor de toegang tijdelijk te onderbreken totdat wij de benodigde beveiligingsupdates hebben kunnen installeren en controleren.
Ons technische team werkt met de hoogste prioriteit samen met onze hostingpartner aan het veilig herstellen van de beschikbaarheid. Voordat wij de applicatie weer toegankelijk maken, controleren wij of de updates correct zijn toegepast en de applicatie naar behoren functioneert.
Wij begrijpen dat dit gevolgen kan hebben voor jouw werkzaamheden. Wij beperken de onderbreking zoveel mogelijk, maar laten een zorgvuldige beveiliging en controle leidend zijn. Zodra wij een betrouwbare verwachting voor het herstel kunnen geven, delen wij die op deze pagina.
Hier houden wij je op de hoogte van de voortgang. Heb je vragen? Neem dan contact op via support@johan.nl.
Bedankt voor het begrip.
Posted Oct 21, 2026 - 12:52 CEST
This incident affected: Johan.nl - Web applicatie and Johan.nl - API.