Als je vrijdagmiddag 30 oktober wilde inloggen bij een overheidsdienst, liep je massaal tegen problemen aan. Het bleek niet om een gewone technische hapering te gaan, maar om een gerichte DDoS-aanval op DigiD. Ook wie via de Belastingdienst iets wilde regelen, kreeg hiermee te maken.
Door de aanval schoot het aantal storingsmeldingen omhoog. Intussen is duidelijk hoe lang de uitval aanhield en wat er precies speelde.
DigiD opeens lastig te bereiken
De eerste klachten begonnen vrijdag om 13.22 uur. Als je met DigiD probeerde in te loggen, lukte dat niet of alleen met veel moeite.
De DigiD-site zelf was nog wel online, maar het inlogproces haperde bij veel mensen. Ook DigiD Machtigen en diverse diensten die op DigiD leunen hadden hinder.
Op storingsplatform Allestoringen stroomden in korte tijd duizenden meldingen binnen. Tussen 13.00 en 14.30 uur zouden er zo’n 4.500 klachten over DigiD zijn gemeld.
Bij de Belastingdienst liep het aantal meldingen eveneens fors op.
Geen simpele storing, maar een DDoS-aanval
Logius, de verantwoordelijke overheidsorganisatie, bevestigde dat het om een DDoS-aanval ging.
Bij dit soort aanvallen wordt een site of dienst bestookt met enorme hoeveelheden verkeer, waardoor servers overbelast raken en normale gebruikers nog maar moeilijk verbinding krijgen.
Dat wil niet zeggen dat aanvallers meteen bij persoonlijke gegevens konden.
Een DDoS is vooral bedoeld om een dienst plat te leggen. Of er daarnaast nog andere beveiligingsissues speelden, moet los daarvan worden uitgezocht.
Wie hierachter zat, was op dat moment nog niet bekend.
En dat op een ongelukkig moment
De timing kon haast niet onhandiger.
Vrijdag moesten veel mensen zaken met de Belastingdienst regelen. Voor ondernemers en boekhouders viel dit bovendien net aan het eind van de maand, wanneer administratieve verplichtingen moeten worden afgerond.
Als je wilde inloggen bij een overheidsdienst, moest je je plannen dus even parkeren.
Het laat nog eens zien hoe afhankelijk we met z’n allen zijn geworden van digitale identificatie.
Wanneer deed alles het weer?
Volgens Logius was de storing om 14.49 uur opgelost, na grofweg anderhalf uur gedoe.
Het Informatiepunt Leefomgeving liet vrijdagmiddag eveneens weten dat inloggen via DigiD weer lukte.
Logius doet aangifte naar aanleiding van de aanval. Wie verantwoordelijk is, moet verder onderzoek uitwijzen.
Heb je nog steeds last? Check dan eerst de officiële storingspagina voordat je het opnieuw probeert.
Eén ding werd wel duidelijk: zelfs een korte hapering bij DigiD raakt meteen heel veel Nederlanders.
