Voor heel wat Nederlanders begon vrijdag 30 oktober 2026 met een domper: bij verschillende overheidsdiensten bleek inloggen tijdelijk niet mogelijk. De oorzaak lag bij DigiD, de digitale sleutel waarmee je je overheidszaken regelt. Al snel werd duidelijk dat het niet om een gewone storing ging, maar om een zogeheten DDoS‑aanval.
Ineens kon je niet meer inloggen
Vanaf het begin van de middag stroomden meldingen binnen dat het inlogproces vastliep. Wie bijvoorbeeld z’n belastingzaken wilde doen of andere online overheidsdiensten nodig had, kwam soms niet verder. Op een storingssite verschenen in korte tijd duizenden signalen. Dat zorgde begrijpelijk voor irritatie, zeker bij mensen die net hun administratie wilden afronden. De website van DigiD was niet voor iedereen totaal onbereikbaar; vooral het daadwerkelijke aanmelden bij gekoppelde diensten haperde. Daardoor kon je de storing ook merken op andere websites, zelfs als die technisch gewoon draaiden.
Wat houdt een DDoS-aanval in?
Bij een DDoS‑aanval sturen aanvallers enorme stromen verkeer naar een website of systeem. De capaciteit raakt daardoor overbelast, waardoor gewone bezoekers lang moeten wachten of helemaal niet binnenkomen. Zo’n aanval richt zich dus op de beschikbaarheid van een dienst en niet op het stelen van wachtwoorden of het binnendringen van accounts. Dat DigiD werd verstoord door een DDoS betekent dan ook niet automatisch dat persoonsgegevens zijn buitgemaakt. Wie erachter zat, was bij de eerste berichten nog onbekend.
De Belastingdienst kreeg het ook te merken
Omdat veel overheidsdiensten op DigiD leunen, kan één verstoring op meerdere sites problemen geven. Zo kwamen er ook klachten binnen van mensen die bij de Belastingdienst probeerden in te loggen. De timing was onhandig: aan het eind van de maand willen particulieren en ondernemers vaak nog snel hun administratieve plichtjes afvinken.
Na zo’n anderhalf uur weer bereikbaar
Volgens de toenmalige melding van uitvoeringsorganisatie Logius begon de verstoring rond 13.22 uur en was die om 14.49 uur verholpen. Alles bij elkaar duurde het dus ongeveer anderhalf uur. Er werd aangekondigd aangifte te doen van de aanval. Het incident laat zien hoe afhankelijk dagelijkse zaken zijn van één veilige digitale toegangspoort. Valt die even weg, dan merk je dat direct — zowel als burger als als bedrijf. Loop je bij een volgende storing tegen problemen aan, check dan eerst de officiële statusinformatie en probeer het later opnieuw.
