DigiD tijdelijk onbereikbaar door nieuwe DDoS-aanval op overheidssystemen

Het inlogsysteem DigiD werd vandaag getroffen door een gerichte cyberaanval, waardoor Nederlanders tijdelijk geen toegang hadden tot belangrijke overheidsdiensten. De storing, die rond 14:30 uur begon, is inmiddels verholpen door beheerder Logius.

Overheidslogin urenlang onder vuur

Gebruikers van DigiD konden vanmiddag niet inloggen bij diverse overheidswebsites, waaronder die van de Belastingdienst. De eerste meldingen van problemen verschenen rond half drie op storingsmeldingswebsite allestoringen.nl. Logius, de overheidsorganisatie verantwoordelijk voor het beheer van DigiD, bevestigde later dat er sprake was van een doelgerichte DDoS-aanval.

Bij een DDoS-aanval (Distributed Denial of Service) wordt een digitaal systeem overspoeld met dataverkeer, met als doel de dienst onbereikbaar te maken voor legitieme gebruikers. De aanvallers zetten hierbij vaak een netwerk van gekaapte computers in om grote hoeveelheden verzoeken naar de doelservers te sturen.

Tweede aanval in korte tijd

Dit is niet de eerste keer dat DigiD doelwit is van cybercriminelen. Begin maart werd het inlogsysteem ook al getroffen door een grootschalige DDoS-aanval. Die storing viel samen met het begin van het belastingaangifteseizoen, waardoor veel Nederlanders problemen ondervonden bij het indienen van hun belastingaangifte.

Logius meldt dat de huidige storing relatief snel kon worden opgelost. Over de identiteit van de aanvallers is niets bekend gemaakt. Experts wijzen erop dat DDoS-aanvallen op overheidsdiensten steeds vaker voorkomen, maar benadrukken dat bij dergelijke aanvallen doorgaans geen persoonlijke gegevens worden gestolen.

Toenemende digitale dreigingen

De recente aanvallen op DigiD passen in een breder patroon van toenemende cyberdreigingen tegen Nederlandse overheidsinstanties. In januari dit jaar waren er ook al problemen met diverse overheidsdiensten door soortgelijke aanvallen. Logius werkt continu aan het versterken van de beveiliging om de beschikbaarheid van essentiële digitale overheidsdiensten te waarborgen.