Vrijdagmiddag 30 oktober liepen voor duizenden Nederlanders de logins bij overheidsdiensten spaak. Niet door een standaardstoring, maar door een gerichte DDoS-aanval op DigiD. Als je via de Belastingdienst iets wilde regelen, had je daar ook last van.
De aanval joeg het aantal storingsmeldingen fors omhoog. Inmiddels is duidelijk hoe lang de hapering duurde en wat er aan de hand was.
DigiD opeens slecht bereikbaar
De eerste haperingen begonnen vrijdag rond 13.22 uur. Inloggen met DigiD lukte je nauwelijks of helemaal niet.
De site van DigiD bleef op zich wel bereikbaar, maar het inloggen zelf ging bij veel mensen mis. Ook DigiD Machtigen en andere diensten die afhankelijk zijn van DigiD kregen problemen.
Op storingsplatform Allestoringen stroomden in korte tijd duizenden meldingen binnen. Tussen 13.00 en 14.30 uur werden ongeveer 4.500 klachten over DigiD geteld.
Bij de Belastingdienst liep het aantal meldingen eveneens hard op.
Geen simpele storing: een DDoS-aanval
Logius, de verantwoordelijke overheidsorganisatie, bevestigde dat een DDoS-aanval de oorzaak was.
Bij dit soort aanvallen wordt een website of online dienst overspoeld met enorme hoeveelheden verkeer. Daardoor raken servers overbelast en kun je als gewone gebruiker nog maar lastig verbinding maken.
Dat betekent niet automatisch dat aanvallers toegang hebben gehad tot persoonlijke gegevens.
Een DDoS-aanval is primair bedoeld om een dienst plat te leggen. Of er daarnaast nog andere beveiligingsproblemen speelden, moet apart worden onderzocht.
Wie erachter zat, was op het moment van de berichtgeving nog onbekend.
En dat op een beroerd moment
De timing kon haast niet slechter.
Vrijdag was een belangrijke dag voor wie iets met de Belastingdienst moest regelen. Voor veel ondernemers en boekhouders viel dit bovendien vlak voor het einde van de maand, wanneer administratieve verplichtingen moeten worden afgerond.
Als je bij een overheidsdienst wilde inloggen, moest je je zaken dus tijdelijk parkeren.
De situatie liet opnieuw zien hoe afhankelijk burgers en bedrijven inmiddels zijn van digitale identificatie.
Wanneer was alles weer in de lucht?
Volgens Logius was de storing om 14.49 uur opgelost. Daarmee hield de verstoring ongeveer anderhalf uur aan.
Ook het Informatiepunt Leefomgeving liet vrijdagmiddag weten dat inloggen via DigiD weer werkte.
Logius gaf aan aangifte te doen vanwege de aanval. Om te bepalen wie er verantwoordelijk is, volgt verder onderzoek.
Ervaar je nog problemen? Kijk dan eerst de officiële storingsinformatie na voordat je opnieuw probeert in te loggen.
De aanval maakte één ding duidelijk: zelfs een korte hapering bij DigiD kan grote gevolgen hebben voor heel veel Nederlanders.
