Voor heel wat Nederlanders begon vrijdag 30 oktober 2026 met een domper: bij diverse overheidsdiensten kon je tijdelijk niet inloggen. De boosdoener was DigiD, de digitale sleutel waarmee je je overheidszaken regelt. Al snel werd duidelijk dat het niet om een gewone storing ging, maar om een zogeheten DDoS-aanval.
Ineens werkte inloggen niet meer
Vanaf het begin van de middag stroomden meldingen binnen dat het inlogproces vastliep. Als je je belastingzaken wilde doen of andere online overheidsdiensten nodig had, bleef je geregeld hangen. Op een storingssite verschenen in rap tempo duizenden meldingen. Logisch dat dat irritatie opleverde, zeker bij mensen die net hun administratie wilden afronden. De website van DigiD was niet voor iedereen compleet uit de lucht; vooral het daadwerkelijk aanmelden bij gekoppelde diensten gaf problemen. Daardoor werd de storing op meerdere plekken gevoeld, ook als de betreffende site technisch gewoon draaide.
Wat is een DDoS-aanval eigenlijk?
Bij een DDoS overspoelen aanvallers een website of systeem met gigantische hoeveelheden verkeer. De capaciteit raakt dan overbelast, waardoor gewone gebruikers lang moeten wachten of helemaal niet binnenkomen. Zo’n aanval richt zich vooral op de beschikbaarheid van een dienst. Dat is iets anders dan wachtwoorden stelen of accounts overnemen. Dat DigiD last had van een DDoS betekent dus niet automatisch dat persoonlijke gegevens buit zijn gemaakt. Wie erachter zat, was bij de eerste berichten nog onbekend.
Gevolgen ook bij de Belastingdienst
Omdat talloze overheidsdiensten leunen op DigiD, kan één verstoring op meerdere websites tot problemen leiden. Zo kwamen er ook meldingen binnen van mensen die bij de Belastingdienst niet konden inloggen. De timing was ongunstig: aan het einde van de maand willen particulieren en ondernemers vaak nog administratieve zaken afronden.
Na zo’n anderhalf uur weer bereikbaar
Volgens de melding van uitvoeringsorganisatie Logius begon de verstoring rond 13.22 uur en was deze om 14.49 uur opgelost. Per saldo dus ongeveer anderhalf uur hinder. Er is aangekondigd aangifte te doen van de aanval. Het incident laat zien hoe afhankelijk dagelijkse processen zijn van één veilige digitale toegang. Als die even uitvalt, merken burgers en bedrijven dat direct. Loop je bij een volgende storing vast, check dan eerst de officiële statusinformatie en probeer het later nog eens.
