begintijd 10:15
eindtijd 11:02
In de ochtend is er een storing ontstaan bij DigID waardoor er veel uitval van inlog mogelijkheden merkbaar is voor gebruikers die gebruik willen maken van overheidsdiensten. Deze storing kwam door een zogenoemde DDoS aanval. Vorige week was de dienstverlening ook getroffen door eenzelfde soort aanval.
Wat is een DDoS-aanval?
Een DDoS-aanval (Distributed Denial of Service) is een cyberaanval waarbij een grote hoeveelheid verkeer gelijktijdig naar een server of netwerk wordt gestuurd, met als doel de dienst onbereikbaar te maken. Bij de aanval op DigiD werden de inlogservers overspoeld met grote aantallen nepverzoeken, waardoor normale gebruikers geen toegang meer konden krijgen tot de inlogpagina. Een DDoS-aanval is geen datalek: er worden geen persoonsgegevens gestolen of ingezien door de aanvaller. De enige impact is tijdelijke onbeschikbaarheid van de dienst.
Welke DigiD-diensten waren getroffen?
Het gaat om de volgende DigiD-infrastructuurdiensten:
BSNk, Centraal Aansluitpunt, DigiD, DigiD Machtigen, Digikoppeling, Digilevering, Digimelding, Digipoort Financieel (WUS en FTP), Digipoort SBR Belastingdienst (WUS), machtigen en mededelen, Digipoort Sociaal en Financieel (WUS), MijnOverheid, MijnOverheid Berichtenbox, MijnOverheid Berichtenbox app, MijnOverheid MijnGegevens app, Stelselcatalogus.
Doordat DigiD de centrale authenticatieoplossing is voor de Nederlandse overheid, betekende de storing dat ook tientallen burgerportalen tijdelijk niet beschikbaar waren voor inloggen. Diensten als de Belastingdienst (Mijn Belastingdienst, belastingaangifte), UWV (uitkeringsaanvragen en werkzoekenden), DUO (studiefinanciering en diplomaregistratie), SVB (Sociale Verzekeringsbank voor AOW en kinderbijslag), RDW (voertuigregistratie en kentekencheck), CJIB (boetes en naheffingen), CAK (eigen bijdrage langdurige zorg), CBR (rijbewijs en theorie-examens) en gemeentelijke portalen maakten allemaal gebruik van DigiD voor authenticatie. Miljoenen Nederlanders konden tijdelijk niet inloggen bij deze overheidsportalen die DigiD vereisen.
Logius bevestigt de aanval
Logius, de beheerder van DigiD, heeft de storing bevestigd en werkte aan maatregelen om de aanval af te slaan. Logius is de overheidsorganisatie die verantwoordelijk is voor het beheer en de beveiliging van DigiD en andere digitale bouwstenen van de overheid. Meer informatie over DigiD en het beheer ervan is te vinden op de website van Logius, de beheerder van DigiD.
Tijdlijn en herstel
De DDoS-aanval op DigiD duurde in totaal circa 47 minuten: van 10:15 tot 11:02 uur. Om 11:10 uur bevestigde Logius dat de storing volledig was verholpen en alle diensten weer bereikbaar waren. De aanval volgde op een vergelijkbare DDoS-aanval de week ervoor, wat erop wijst dat DigiD in de periode rond maart 2025 meerdere malen het doelwit was van gecoördineerde aanvallen op de Nederlandse digitale overheidsinfrastructuur. In de periode 2024-2025 waren meerdere Nederlandse overheidswebsites doelwit van DDoS-aanvallen, waaronder van groepen die gerelateerd zijn aan geopolitieke spanningen in Europa.
DigiD wordt door meer dan 15 miljoen Nederlanders gebruikt en is de standaard inlogmethode voor honderden overheidsportalen. Een storing, ook al duurt die slechts een uur, heeft directe gevolgen voor burgers met deadlines voor belastingaangifte, uitkeringsaanvragen of andere tijdgevoelige overheidszaken. Logius adviseert burgers bij een DigiD-storing de statuspagina te raadplegen en het later opnieuw te proberen zodra de dienst is hersteld.
Update 20 maart 2025, 11:10
Logius geeft aan dat de storing inmiddels is opgelost.