Duizenden Nederlanders liepen vrijdagmiddag 30 oktober tegen grote problemen aan toen ze wilden inloggen bij overheidsdiensten. De oorzaak bleek geen gewone technische storing, maar een gerichte DDoS-aanval op DigiD. Ook gebruikers die toegang wilden krijgen tot diensten van de Belastingdienst ondervonden hinder.
De aanval zorgde voor een flinke piek in het aantal storingsmeldingen. Inmiddels is bekend hoe lang de verstoring duurde en wat er precies gebeurde.
DigiD plotseling moeilijk bereikbaar
De eerste problemen ontstonden vrijdag om 13.22 uur. Mensen die met hun DigiD wilden inloggen, merkten dat dit niet of nauwelijks lukte.
De website van DigiD was op zichzelf nog bereikbaar, maar het inloggen werkte voor veel gebruikers niet goed. Ook DigiD Machtigen en bepaalde diensten die van DigiD afhankelijk zijn, ondervonden problemen.
Op storingsplatform Allestoringen kwamen in korte tijd duizenden meldingen binnen. Volgens berichtgeving werden tussen 13.00 en 14.30 uur ongeveer 4.500 klachten over DigiD geregistreerd.
Ook bij de Belastingdienst nam het aantal storingsmeldingen sterk toe.
Geen gewone storing, maar een DDoS-aanval
De verantwoordelijke overheidsorganisatie Logius bevestigde dat een DDoS-aanval de oorzaak was.
Bij zo’n aanval wordt een website of online dienst overspoeld met enorme hoeveelheden digitaal verkeer. Daardoor kunnen de servers overbelast raken en krijgen gewone gebruikers moeite om verbinding te maken.
Dat betekent niet automatisch dat hackers toegang hebben gekregen tot persoonlijke gegevens.
Een DDoS-aanval is in de eerste plaats bedoeld om een digitale dienst te verstoren. Of er daarnaast andere beveiligingsproblemen zijn geweest, moet afzonderlijk worden onderzocht.
Wie achter de aanval zat, was op het moment van de berichtgeving nog onbekend.
Ook op een ongelukkig moment
De timing van de storing was bijzonder vervelend.
Vrijdag was een belangrijke dag voor mensen die hun zaken met de Belastingdienst moesten regelen. Voor veel ondernemers en boekhouders viel de aanval bovendien vlak voor het einde van de maand, wanneer administratieve verplichtingen moeten worden afgerond.
Voor Nederlanders die wilden inloggen bij overheidsdiensten betekende dit dat ze hun zaken tijdelijk moesten uitstellen.
De problemen lieten opnieuw zien hoe afhankelijk burgers en bedrijven inmiddels zijn van digitale identificatie.
Wanneer werkte alles weer?
Volgens Logius was de verstoring om 14.49 uur verholpen. Daarmee duurden de problemen ongeveer anderhalf uur.
Ook het officiële Informatiepunt Leefomgeving meldde vrijdagmiddag dat inloggen via DigiD weer mogelijk was.
Logius liet weten dat er aangifte wordt gedaan vanwege de aanval. Om vast te stellen wie verantwoordelijk was, is verder onderzoek nodig.
Voor gebruikers die nog problemen ervaren, is het verstandig eerst de officiële storingsinformatie te controleren voordat zij opnieuw proberen in te loggen.
De aanval maakte één ding duidelijk: zelfs een korte verstoring van DigiD kan gevolgen hebben voor een groot aantal Nederlanders.