Op vrijdagmiddag 30 oktober liepen duizenden Nederlanders vast toen ze wilden inloggen bij allerlei overheidsdiensten. Niet zomaar een hapering, maar een gerichte DDoS-aanval op DigiD bleek de boosdoener. Ook mensen die via de Belastingdienst iets wilden regelen, kregen ermee te maken.
De aanval zorgde voor een enorme piek in storingsmeldingen. Inmiddels is duidelijk hoelang het duurde en wat er precies aan de hand was.
DigiD opeens lastig te bereiken
De eerste haperingen begonnen vrijdag rond 13.22 uur. Als je probeerde in te loggen met je DigiD, lukte dat bij veel mensen nauwelijks of helemaal niet.
De site van DigiD zelf bleef wel bereikbaar, maar het daadwerkelijke inloggen werkte voor een groot deel van de gebruikers niet goed. Ook DigiD Machtigen en andere diensten die op DigiD leunen liepen vast.
Op storingssite Allestoringen kwamen in korte tijd duizenden meldingen binnen. Tussen 13.00 en 14.30 uur werden er volgens berichten zo’n 4.500 klachten over DigiD genoteerd.
Bij de Belastingdienst schoot het aantal storingsmeldingen eveneens omhoog.
Niet zomaar een storing: een DDoS-aanval
Logius, de verantwoordelijke overheidsorganisatie, bevestigde dat een DDoS-aanval de oorzaak was.
Bij dit soort aanvallen wordt een website of dienst overspoeld met enorme hoeveelheden verkeer. De servers raken overbelast, waardoor gewone gebruikers moeite krijgen om verbinding te maken.
Dat betekent niet automatisch dat aanvallers toegang hebben gekregen tot persoonlijke gegevens.
Het doel van een DDoS is vooral het ontregelen van een online dienst. Of er daarnaast nog andere beveiligingsissues waren, moet apart worden onderzocht.
Wie erachter zat, was op het moment van melden nog niet bekend.
En dat op een onhandig moment
De timing was ronduit vervelend.
Vrijdag was voor veel mensen een belangrijke dag om zaken met de Belastingdienst te regelen. Voor ondernemers en boekhouders kwam dit bovendien vlak voor maandafsluitingen, wanneer administratie afgerond moet worden.
Als je wilde inloggen bij overheidsdiensten, moest je je plannen dus even parkeren.
Het incident onderstreepte opnieuw hoe afhankelijk burgers en bedrijven inmiddels zijn van digitale identificatie.
Wanneer draaide alles weer?
Volgens Logius was de verstoring om 14.49 uur opgelost. Alles bij elkaar duurden de problemen ongeveer anderhalf uur.
Ook het Informatiepunt Leefomgeving liet vrijdagmiddag weten dat inloggen via DigiD weer werkte.
Logius gaf aan aangifte te doen vanwege de aanval. Om te achterhalen wie verantwoordelijk is, volgt verder onderzoek.
Heb je nog steeds last van inlogproblemen? Check dan eerst de officiële storingsinformatie voordat je het opnieuw probeert.
Eén ding werd pijnlijk duidelijk: zelfs een korte hapering bij DigiD raakt meteen een groot aantal Nederlanders.
