DigiD niet bereikbaar vanwege DdoS-aanvallen: ‘Kwade bedoelingen’

DigiD is sinds het begin van maandagavond niet bereikbaar. Dat komt door terugkerende DdoS-aanvallen, zegt een woordvoerder van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK). Het is niet mogelijk om in te loggen en dus niet mogelijk om veel overheidsdiensten te gebruiken, waar DigiD voor nodig is.

"Op dit moment wordt er hard gewerkt aan een oplossing", aldus de woordvoerder. Hoe lang de storing nog gaat duren, is niet bekend. Volgens de website allestoringen.nl ontstond de storing aan het begin van de avond. DigiD is het 'digitale paspoort' dat veel overheidsinstanties hanteren om online iemands identiteit te checken.

Ook de CoronaCheck-app werkt via DigiD. Mensen die al een QR-code hebben, ondervinden geen hinder. Maar het aanmaken van een nieuwe code is op dit moment niet mogelijk.

Volgens de woordvoerder van het ministerie staat de storing "helemaal los" van de grote storing eerder op de maandag bij Facebook, Instagram en WhatsApp. "DigiD gebruikt een ander netwerk dan deze sociale platformdiensten", aldus de woordvoerder.

DdoS-aanval 'bombarderen met data'

"DdoS betekent letterlijk distributed denial of service-aanval", zegt cyberexpert Inge Bryan in Goedemorgen Nederland op NPO 1. "Er worden dan heel veel datapakketjes naar één punt gestuurd, in dit geval naar de website van DigiD. De site is de hele tijd bezig met het in ontvangst nemen van die pakketjes en kan geen andere werkzaamheden meer verrichten", legt ze uit. "Daarom heet het denial of service. Distributed betekent dat je vanuit meerdere netwerken heel veel verkeer naar één punt stuurt. Het is bombarderen met heel veel data."

Het doel daarvan is het ontregelen van een website of app, zegt Bryan. "Dit is echt een aanval dat een systeem aan de buitenkant raakt. Dat is maar met één reden: ontregelen. Het is met kwade bedoelingen gedaan."

Hoe lang een storing door een DdoS-aanval duurt, is volgens Bryan per systeem verschillend. "Dat is afhankelijk van hoe het is ingericht." Er moet nu voor gezorgd worden dat het verkeer via een andere weg wordt geleid. "De ene houder van een systeem is daar beter in dan de ander. Daarom werken ook heel veel houders van netwerken in Nederland samen om dit soort datastromen beter te kunnen balanceren."

Volgens Bryan is een DdoS-aanval normaalgesproken "binnen een paar uur" opgelost.

DigiD belangrijk voor inloggen bij overheid

Door de DigiD-storing kan niet worden ingelogd bij websites van de overheid, zoals de Sociale Verzekeringsbank (SVB) en de Dienst Uitvoering Onderwijs (DUO). Op websites van gemeenten is een DigiD nodig bij het aanvragen van een paspoort of uittreksel uit het bevolkingsregister. Zowel bedrijven als burgers kunnen er hun belastingaangifte mee ondertekenen.

LEES OOK: Data gebruikers Facebook was niet onbeschermd, oorzaak storing lijkt duidelijk