Belastingaangifte doen? DigiD weer bereikbaar na DDoS-aanval
Gisteren ondervonden veel mensen problemen met het inloggen op DigiD, het digitale identificatiesysteem van de overheid. Het systeem werd vanochtend getroffen door een Distributed Denial-of-Service (DDoSDDoS staat voor Distributed Denial of Service. Dit is een aanval waarbij een grote hoeveelheid apparaten – vaak besmette computers of zogenaamde botnets – tegelijkertijd...)-aanval, heeft Logius vanmiddag bevestigd. Door een DDoS-aanval was het tijdelijk niet mogelijk om bijvoorbeeld belastingaangifte te doen of documenten bij de gemeente op te vragen. Inmiddels is de storing opgelost, maar dit roept vragen op: wat is een DDoS-aanval precies, zijn je gegevens nog veilig en kun je hier als gebruiker iets tegen doen?
Wat is een DDos-aanval?
Bij een Distributed Denial-of-Service (DDoSDDoS staat voor Distributed Denial of Service. Dit is een aanval waarbij een grote hoeveelheid apparaten – vaak besmette computers of zogenaamde botnets – tegelijkertijd...)-aanval sturen cybercriminelen enorme hoeveelheden verkeer naar een website of dienst, waardoor servers overbelast raken en tijdelijk onbereikbaar worden. Dit betekent geen datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer, maar puur een verstoring: kwaadwillende proberen een dienst plat te leggen, zonder direct toegang te krijgen tot persoonlijke gegevens.
Cybercriminelen en activistische groeperingen gebruiken DDoS-aanvallen om overlast te veroorzaken. Soms is het een afleiding voor een andere aanvalAanval in de digitale wereld betekent dat iemand probeert toegang te krijgen tot een systeem, netwerk of apparaat met de bedoeling om schade aan te..., maar vaak is het doel puur verstoring. Overheidswebsites, banken en grote bedrijven zijn regelmatig het doelwit.
Wat kun je doen als gebruiker?
Een DDoS-aanval zelf voorkomen is niet mogelijk, maar je kunt wél rekening houden met mogelijke verstoringen:
- Wacht even en probeer het later opnieuw. Vaak worden DDoS-aanvallen snel opgemerkt en opgelost.
- Wees alert op phishing. Criminelen kunnen inspelen op de verwarring door nepmails te sturen over ‘alternatieve inlogmethodes’. DigiD stuurt nooit zomaar links via e-mail of sms.
De storing bij DigiD is inmiddels verholpen, maar dit incident laat opnieuw zien hoe kwetsbaar digitale diensten kunnen zijn. Zes weken geleden was DigiD ook al het doelwit van een DDoS-aanval, en het is niet ondenkbaar dat dit in de toekomst opnieuw gebeurt. Zeker in deze periode, waarin miljoenen Nederlanders belastingaangifte doen, kan een verstoring grote impact hebben. Hopelijk blijft het hierbij, zodat iedereen zonder problemen zijn digitale zaken kan regelen.
