DigiD-storing veroorzaakt door grootschalige ddos-aanval

Dinsdag kampte DigiD met een urenlange storing als gevolg van een grootschalige ddos-aanval. Volgens Logius, de beheerder van DigiD, had de aanval een uitzonderlijk hoog volume en waren meerdere van haar diensten tegelijkertijd doelwit. Naast DigiD waren ook DigiD Machtigen, Digilevering, Digimelding, MijnOverheid en de Stelselcatalogus tijdelijk onbereikbaar.
De aanval begon rond 11.25 uur en zorgde ervoor dat mensen gedurende de dag niet konden inloggen bij overheidsdiensten. Dit leidde tot duizenden klachten. Pas om 23.15 uur werden de diensten weer volledig hersteld, aldus de statuspagina van Logius.
De woordvoerder van Logius verklaarde dat de dagelijkse systemen normaal gesproken goed bestand zijn tegen dergelijke aanvallen. De omvang en breedte van deze specifieke aanval waren echter uitzonderlijk, wat tot tijdelijke uitval van meerdere diensten leidde. “Dit had grote gevolgen voor mensen die publieke diensten niet konden gebruiken”, aldus Logius.
Eerdere aanvallen en preventieve maatregelen
DigiD is in het verleden vaker doelwit geweest van ddos-aanvallen. Logius maakt deel uit van de Anti-DDoS-Coalitie, een samenwerkingsverband dat zich richt op het proactief bestrijden van dergelijke aanvallen. In 2021 benadrukte Logius het belang van deze samenwerking om de digitale infrastructuur van Nederland weerbaarder te maken. Eind vorig jaar nam Logius nog deel aan een landelijke ddos-oefening waarbij DigiD één van de doelwitten was.
Logius onderzoekt de recente aanval en bekijkt welke aanvullende maatregelen nodig zijn om toekomstige verstoringen te voorkomen. “Het versterken van onze digitale weerbaarheid blijft van groot belang, zeker gezien de toenemende dreiging van ddos-aanvallen”, aldus de organisatie.