DDoS-aanval verstoort DigiD en online diensten Belastingdienst

Een DDoS-aanval heeft vrijdag opnieuw voor grote problemen gezorgd bij DigiD en online diensten van de Belastingdienst. DigiD en DigiD Machtigen zijn slechts gedeeltelijk bereikbaar. De verantwoordelijke voor de aanval is nog niet bekend.

Illustratie van een DDoS-aanval waarbij overheidsdiensten en gebruikers geen toegang krijgen
Illustratie van een DDoS-aanval waarbij overheidsdiensten en gebruikers geen toegang krijgen · Beeld: Netgebeurd (AI-illustratie)

Een DDoS-aanval heeft vrijdag opnieuw geleid tot een grote storing bij DigiD en online diensten van de Belastingdienst. Gebruikers melden dat zij niet kunnen inloggen of geen toegang hebben tot de DigiD-app en website.

DigiD bevestigt de problemen op de eigen website. Ook DigiD Machtigen is slechts gedeeltelijk bereikbaar. Op de website Allestoringen.nl kwamen duizenden meldingen binnen van mensen die problemen ondervonden met het inloggen.

Hoe lang de storing duurt, is nog onbekend. Logius, de organisatie van de Rijksoverheid die verantwoordelijk is voor verschillende digitale overheidsdiensten, werkt aan het herstel. Een woordvoerder zegt dat een groot deel van de DigiD-gebruikers door de aanval geen toegang heeft tot de app of website.

Gebruikers die niet kunnen inloggen, krijgen het advies om het later opnieuw te proberen. Het is niet duidelijk of alle online diensten van de Belastingdienst op dezelfde manier zijn getroffen.

Onderzoek naar aanval

Logius doet aangifte bij de politie. Daarmee moet worden onderzocht wie achter de aanval zit, wat de oorzaak is en welke gevolgen de storing heeft gehad. De organisatie onderzoekt ook of er gegevens van gebruikers zijn buitgemaakt.

Bij een DDoS-aanval, een distributed denial-of-service-aanval, wordt een website of online dienst overspoeld met grote hoeveelheden internetverkeer. Daardoor kunnen systemen overbelast raken en worden ze moeilijk of niet bereikbaar voor gewone gebruikers. Een dergelijke aanval is op zichzelf niet hetzelfde als een inbraak waarbij gegevens worden gestolen.

De verantwoordelijke voor de aanval is nog niet bekend. Ook is nog niet vastgesteld of gebruikersgegevens zijn ingezien of gekopieerd. Het onderzoek daarnaar loopt nog.

De storing komt nadat DigiD en andere overheidsdiensten eerder opnieuw met een omvangrijke verstoring te maken hadden. Voor mensen die digitaal contact moeten hebben met de overheid, kan de beperkte bereikbaarheid gevolgen hebben voor het regelen van belastingzaken en andere overheidsdiensten.

Lees ook