Op vrijdagmiddag 30 oktober liepen duizenden Nederlanders vast bij het inloggen op overheidsdiensten. Het bleek niet om een simpele storing te gaan, maar om een gerichte DDoS-aanval op DigiD. Ook wie diensten van de Belastingdienst wilde gebruiken, merkte de hinder.
Door de aanval schoot het aantal storingsmeldingen omhoog. Intussen is duidelijk hoe lang de verstoring duurde en wat er precies aan de hand was.
DigiD ineens lastig bereikbaar
De eerste problemen doken vrijdag om 13.22 uur op. Mensen die met hun DigiD probeerden in te loggen, kregen dat nauwelijks of helemaal niet voor elkaar.
De website van DigiD bleef op zich wel online, maar het inloggen werkte voor veel gebruikers niet naar behoren. Ook DigiD Machtigen en verschillende diensten die op DigiD leunen hadden last.
Op storingssite Allestoringen kwamen in korte tijd duizenden meldingen binnen. Tussen 13.00 en 14.30 uur werden volgens berichten zo’n 4.500 klachten over DigiD geregistreerd.
Bij de Belastingdienst schoot het aantal storingsmeldingen eveneens omhoog.
Niet zomaar een storing: een DDoS-aanval
Logius, de verantwoordelijke overheidsorganisatie, bevestigde dat een DDoS-aanval de boosdoener was.
Bij dit soort aanvallen wordt een website of online dienst bestookt met extreem veel verkeer. Daardoor raken servers overbelast en krijgen gewone gebruikers moeilijk verbinding.
Dat betekent niet automatisch dat aanvallers bij persoonlijke gegevens zijn gekomen.
Een DDoS-aanval is in de kern bedoeld om een dienst te ontregelen. Of er daarnaast nog andere beveiligingskwesties speelden, moet apart worden onderzocht.
Wie erachter zat, was op het moment van melden nog niet bekend.
En dat op een rotmoment
De timing was extra onhandig.
Vrijdag was voor veel mensen een belangrijke dag om zaken met de Belastingdienst te regelen. Voor ondernemers en boekhouders kwam de aanval bovendien vlak voor het einde van de maand, precies wanneer administratieve taken moeten worden afgerond.
Voor iedereen die wilde inloggen bij overheidsdiensten betekende dit dat ze hun zaken even moesten uitstellen.
Het benadrukte opnieuw hoe afhankelijk we inmiddels zijn van digitale identificatie.
Wanneer draaide alles weer normaal?
Volgens Logius was de verstoring om 14.49 uur opgelost. In totaal duurden de problemen zo’n anderhalf uur.
Ook het Informatiepunt Leefomgeving liet vrijdagmiddag weten dat inloggen via DigiD weer mogelijk was.
Logius gaf aan aangifte te doen naar aanleiding van de aanval. Om te achterhalen wie erachter zit, is nader onderzoek nodig.
Ervaar je nog steeds problemen? Check eerst de officiële storingsinformatie voordat je opnieuw probeert in te loggen.
De aanval liet duidelijk zien dat zelfs een korte hapering bij DigiD impact heeft op heel veel Nederlanders.