Voor heel wat Nederlanders begon vrijdag 30 oktober 2026 met een flinke domper: tijdelijk lukte het niet om in te loggen bij diverse overheidsdiensten. De oorzaak lag bij DigiD, de digitale sleutel die je gebruikt voor je persoonlijke overheidszaken. Al snel bleek dat het niet om een gewone technische hapering ging, maar om een DDoS‑aanval die de boel lamlegde.
Opeens werkte inloggen niet meer
Vanaf het begin van de middag kwamen de eerste meldingen binnen dat het inloggen bleef hangen. Wie bijvoorbeeld zijn belastingzaken wilde regelen of andere online diensten van de overheid nodig had, kwam geregeld niet verder. Op een storingssite verschenen in korte tijd duizenden meldingen, wat begrijpelijk genoeg tot irritatie leidde bij iedereen die net zijn administratie wilde afronden. De website van DigiD was niet voor iedereen volledig offline, maar vooral het daadwerkelijke aanmelden bij gekoppelde diensten haperde. Daardoor waren de effecten op meerdere plekken merkbaar, zelfs als de betrokken dienst zelf technisch gewoon draaide.
Wat houdt een DDoS-aanval in?
Bij een DDoS‑aanval sturen kwaadwillenden enorme hoeveelheden verkeer naar een website of systeem. De capaciteit raakt dan overbelast, waardoor normale bezoekers traagheid ervaren of helemaal niet binnenkomen. Zo’n aanval is vooral gericht op de beschikbaarheid van een dienst, en is dus wat anders dan het stelen van wachtwoorden of inbreken op accounts. Dat DigiD door een DDoS‑aanval werd verstoord, betekent dus niet automatisch dat persoonlijke gegevens zijn buitgemaakt. Wie hierachter zit, was op het moment van de eerste berichten nog onbekend.
Belastingdienst kreeg het ook voor z’n kiezen
Omdat veel overheidsplatforms leunen op DigiD, kan één verstoring doorwerken naar meerdere websites. Zo kwamen er ook klachten binnen van mensen die bij de Belastingdienst niet konden inloggen. De timing was onhandig: aan het einde van de maand willen particulieren en ondernemers vaak nog snel hun administratieve taken afronden.
Na zo’n anderhalf uur weer online
Volgens de melding van uitvoeringsorganisatie Logius begon de storing rond 13.22 uur en was deze om 14.49 uur opgelost. De problemen duurden daarmee ongeveer anderhalf uur. Er werd aangekondigd aangifte te doen van de aanval. Het voorval laat zien hoe afhankelijk alledaagse zaken zijn van één veilige digitale toegangspoort. Valt die even weg, dan merken burgers en bedrijven dat meteen. Loop je in de toekomst tegen een soortgelijke storing aan, check dan eerst de officiële statuspagina en probeer het later nog eens.