Een ddos-aanval op DigiD heeft vrijdagmiddag het inloggen bij onder meer de Belastingdienst en MijnOverheid bijna anderhalf uur bemoeilijkt. Beheerder Logius doet aangifte. Wie achter de aanval zit, is niet bekend.
De aanval begon volgens Logius om 13.22 uur. DigiD en DigiD Machtigen waren daarna slechts gedeeltelijk bereikbaar, meldde de dienst op de eigen website. De websites van de overheidsdiensten bleven in de lucht, maar inloggen lukte voor veel gebruikers niet. Rond 14.49 uur was de storing volgens Hart van Nederland voorbij. Bij een ddos-aanval wordt een systeem overspoeld met zoveel verkeer dat het niet meer normaal reageert.
Duizenden storingsmeldingen in anderhalf uur
Op Allestoringen kwamen volgens NL Times tussen 13.00 en 14.30 uur zo’n 4.500 meldingen binnen over DigiD. Over de Belastingdienst waren het er bijna vijfhonderd, waar er normaal ongeveer twintig zijn. Ook bij MijnOverheid liep het aantal meldingen fors op. “We zijn druk bezig met het werkzaam proberen te maken van de online diensten”, zei een woordvoerder van Logius tegen het AD.
Het moment is ongelukkig voor ondernemers en boekhouders. De btw-aangifte over het derde kwartaal moet uiterlijk zaterdag 31 oktober binnen zijn, en daarvoor is inloggen nodig. Logius zegt de oorzaak en de gevolgen van de aanval te onderzoeken. Of daarbij gegevens zijn buitgemaakt, wordt volgens NL Times nog bekeken. Een claim van de aanval is niet bekend.
Ddos-aanval op DigiD niet de eerste dit jaar
DigiD is vaker doelwit. Op 23 maart lag de dienst door een ddos-aanval volgens DutchNews twee uur plat, en op 9 juli volgden herhaalde aanvallen tussen 16.00 en 19.01 uur. Ook in januari en maart 2025 was het inloggen urenlang verstoord. Volgens Binnenlandse Zaken zijn er dagelijks ddos-aanvallen, waarvan de meeste worden afgeslagen.
De bereikbaarheid loopt wel terug. Staatssecretaris Eric van der Burg meldde begin oktober aan de Kamer dat DigiD in 2024 gemiddeld 99,93 procent van de tijd bereikbaar was, in 2025 99,65 procent en dit jaar tot en met augustus 99,57 procent. De norm is 99,5 procent. “Het klopt echter dat er dit jaar meer ddos-aanvallen zijn geweest die impact hebben gehad en dat deze aanvallen ook gecompliceerder en doelgerichter worden”, schreef hij.
Logius en de Belastingdienst hielden op 6 oktober nog een gezamenlijke oefening tegen ddos-aanvallen. Op 21 oktober ging DigiD al uit voorzorg offline vanwege twee lekken in PHP; een verband met de aanval van vrijdag is er niet. De marge tot de norm bedroeg eind augustus nog 0,07 procentpunt.