In dit blog leggen we uit wat er gebeurde, hoe we handelden en welke vragen je zelf aan je fulfilmentpartner kunt stellen.
Wat er gebeurde: de PHP-kwetsbaarheid van oktober 2026
Op 21 oktober werden twee kritieke beveiligingslekken in PHP gevonden. Op dat moment was er al een zogeheten Proof of Concept beschikbaar: een technische demonstratie die laat zien hoe de lekken misbruikt kunnen worden. PHP had nog geen updates vrijgegeven om de lekken te dichten. Die werden rond 16:00 uur aangekondigd. Het Nationaal Cyber Security Centrum (NCSC) publiceerde diezelfde dag een melding dat er signalen waren van daadwerkelijk misbruik.
PHP is een van de meest gebruikte programmeertalen op het web. Veel webshops, platformen en logistieke systemen (zo’n 70%) draaien erop. Een probleem in PHP raakt daardoor in korte tijd duizenden organisaties tegelijk.
Waarom de IT van je fulfilmentpartner ertoe doet
Als webshop besteed je je logistiek uit, maar daarmee ook een groot deel van je IT. Je orders lopen via koppelingen met je webshopplatform, marketplaces en vervoerders. Valt een schakel uit, dan merkt je klant dat direct.
Indien je klant bent van een fulfilmentpartij welke hinder heeft ondervonden van de storing op 21 oktober 2026, dan herken je onderstaande problemen:
- Orders komen niet of vertraagd binnen in het warehouse.
- Pakketten missen de cut-off en worden een dag later bezorgd.
- Voorraad wordt niet teruggeschreven naar je webshop, waardoor je producten verkoopt die er niet meer zijn.
- Track & trace klopt niet meer.
- Je klantenservice krijgt vragen waar je zelf geen antwoord op hebt.
Zeker in drukke periodes, zoals de aanloop naar Black Friday en de feestdagen, kan een paar uur stilstand veel omzet en vertrouwen kosten.
Hoe Monta haar IT inricht
Bij Monta ontwikkelen en beheren we onze systemen zelf. Dat geeft ons de controle om snel te schakelen.
Een paar principes waar we op sturen:
ISO 27001-gecertificeerd. Onze informatiebeveiliging is getoetst volgens de internationale ISO 27001-norm. Dat betekent dat we risico’s structureel in kaart brengen, snel reageren op bedreigingen en incidenten, en onze aanpak toetsen met interne en externe audits.
Gescheiden systemen. Onze externe websites staan los van het WMS, de orderverwerking en onze warehouses. Een probleem op een website raakt je orders dus niet.
Bij twijfel kiezen we voor veiligheid. Zo haalden we onze externe websites tijdelijk offline, tot alles was bijgewerkt en gecontroleerd.
Actuele software. We houden onze stack structureel up-to-date en werken niet op verouderde versies. We draaien onze systemen enkel op moderne, zeer goed beveiligde platforms.
Vast patchbeleid en continue monitoring. Beveiligingsupdates voeren we snel en gecontroleerd door. We zien afwijkingen vaak al voordat ze impact hebben.
Failover en backup. We werken met een volledige failover replica en hebben een uitgebreide backupstrategie volgens de geldende standaard.
Toen bekend werd dat de lekken actief werden misbruikt, hebben we niet afgewacht. We hebben onze externe websites uit voorzorg offline gehaald. Onze operationele systemen staan bewust los van de websites, waardoor het WMS en de orderverwerking gewoon doorliepen. Tegelijk hielden we de koppelingen met onze partners extra goed in de gaten. Via onze software en per mail hielden we onze klanten op de hoogte.
— Rachel Egas, Head of IT bij Monta
Ook je ketenpartners tellen mee
Veel partners in de keten draaien wel op PHP: vervoerders, webshopplatformen, plug-ins en andere software met een koppeling. Als zij last hebben van een lek of systemen uitzetten, merk je dat bijvoorbeeld in:
- leveringen en track & trace bij vervoerders;
- de checkout van je webshop;
- je retourportaal;
- orders die via een koppeling binnenkomen.
Daarom hielden we tijdens dit incident de koppelingen en de orderstroom extra goed in de gaten. Zagen we bij een partner iets wat orders van klanten raakte, dan informeerden we hen direct via de MontaPortal (onze software).
4 vragen om je fulfilmentpartner te stellen
Twijfel je hoe goed jouw logistiek is beschermd? Stel deze vragen aan je huidige of toekomstige fulfilmentpartner:
- Waaruit blijkt dat jullie waarde hechten aan informatiebeveiliging?
- Wat gebeurt er met mijn orders als jullie systemen uitvallen?
- Hoe word ik geïnformeerd over storingen?
- Wie bewaakt de koppelingen met mijn webshop en vervoerders buiten kantooruren?
Tot slot
Incidenten zoals dit laten zien hoe afhankelijk webshops zijn van de techniek achter hun logistiek. Bij Monta zien we betrouwbare IT als basis van goede fulfilment, net zo belangrijk als een snelle en juiste pick of een verpakking op maat.
Wil je weten hoe Monta jouw orders betrouwbaar en op tijd verwerkt, ook in de drukste periodes?
Persoonlijk & flexibel
25+ jaar ervaring
99,98% prestatiegarantie
