Voor duizenden Nederlanders begon vrijdag 30 oktober 2026 met een vervelende verrassing: inloggen bij verschillende overheidsdiensten lukte tijdelijk niet. Het probleem zat bij DigiD, de digitale toegangspoort die mensen gebruiken om persoonlijke zaken bij de overheid te regelen. Al snel bleek dat de hinder niet door een normale technische storing werd veroorzaakt, maar door een zogeheten DDoS-aanval.
Inloggen lukte plotseling niet meer
Vanaf het begin van de middag begonnen gebruikers te melden dat het inlogproces vastliep. Wie bijvoorbeeld belastingzaken wilde regelen of gebruik wilde maken van andere online overheidsdiensten, kwam niet altijd verder. Op een storingswebsite verschenen in korte tijd duizenden meldingen. Dat leverde begrijpelijkerwijs frustratie op, zeker bij mensen die hun administratie juist op dat moment wilden afronden. De website van DigiD was niet voor iedereen volledig onbereikbaar. Vooral het daadwerkelijk aanmelden bij aangesloten diensten verliep moeizaam. Daardoor werd de storing op verschillende plekken gevoeld, ook wanneer de betrokken website zelf technisch gewoon functioneerde.
Wat is een DDoS-aanval precies?
Bij een DDoS-aanval sturen aanvallers grote hoeveelheden verkeer naar een website of digitaal systeem. De capaciteit kan daardoor overbelast raken, waardoor gewone bezoekers lang moeten wachten of helemaal geen toegang krijgen. De aanval richt zich dus in de eerste plaats op de beschikbaarheid van een dienst. Dat is iets anders dan het stelen van wachtwoorden of het binnendringen van accounts. Uit het feit dat DigiD door een DDoS-aanval werd verstoord, volgt niet automatisch dat persoonlijke gegevens zijn buitgemaakt. Wie achter de aanval zat, was op het moment van de eerste berichtgeving nog niet duidelijk.
Ook de Belastingdienst merkte de gevolgen
Omdat veel overheidsdiensten afhankelijk zijn van DigiD, kan één verstoring op meerdere websites problemen veroorzaken. Zo kwamen er ook klachten binnen van mensen die bij de Belastingdienst probeerden in te loggen. De timing was ongunstig: aan het einde van de maand willen particulieren en ondernemers vaak nog administratieve verplichtingen afhandelen.
Na ongeveer anderhalf uur weer beschikbaar
Volgens de toenmalige melding van uitvoeringsorganisatie Logius begon de verstoring rond 13.22 uur en was die om 14.49 uur verholpen. Dat betekent dat de problemen ongeveer anderhalf uur duurden. Er werd aangekondigd aangifte te doen van de aanval. Het incident laat zien hoeveel dagelijkse zaken inmiddels afhankelijk zijn van één veilige digitale toegang. Wanneer die tijdelijk wegvalt, merken burgers en bedrijven dat vrijwel onmiddellijk. Wie bij een toekomstige storing problemen ondervindt, kan het beste eerst de officiële statusinformatie raadplegen en het later opnieuw proberen.