DigiD getroffen door DDoS-aanval, Logius zegt dat persoonsgegevens veilig waren

Vertaald uit het Engels, laatst gecontroleerd op 1 november 2026. Lees het oorspronkelijke artikel in het Engels

DigiD, het digitale inlogsysteem van de Nederlandse overheid, is getroffen door een DDoS-aanval waardoor verschillende diensten korte tijd onbereikbaar waren, meldt NU.nl. Logius, de overheidsorganisatie die DigiD beheert, zegt dat de problemen inmiddels onder controle zijn en dat er geen persoonsgegevens in gevaar zijn geweest.

Wat er gebeurde

Door de aanval konden veel mensen niet inloggen. Een woordvoerder van Logius zei tegen NU.nl: “Door de aanval had een groot deel van de mensen die DigiD gebruiken geen toegang tot de app of de website.” Hetzelfde beeld was te zien op Allestoringen.nl, de Nederlandse website die storingen bijhoudt. Daar meldden tienduizenden mensen dat ze problemen hadden met inloggen via de DigiD-app.

Logius heeft de situatie inmiddels onder controle, aldus NU.nl. De woordvoerder benadrukte dat het om een DDoS-aanval ging en niet om een hack. Dat verschil is belangrijk. Bij een DDoS-aanval (de afkorting staat voor distributed denial of service) wordt een server overspoeld met internetverkeer, totdat die trager wordt of helemaal niet meer reageert. Zoals NU.nl uitlegt, proberen de aanvallers niet in de systemen in te breken. Het doel lijkt verstoring te zijn. Omdat niemand in DigiD is binnengedrongen, zijn persoonsgegevens volgens Logius nooit in gevaar geweest.

Wie achter de aanval zit, is nog niet bekend. Logius heeft aangifte gedaan bij de politie, zodat rechercheurs kunnen proberen dat uit te zoeken. De organisatie liet NU.nl weten dat aangifte doen na dit soort aanvallen standaardbeleid is.

Een aanval als deze staat niet op zichzelf. NU.nl merkt op dat DDoS-aanvallen op digitale overheidsdiensten vaker voorkomen.

Waarom dit ertoe doet als u in Nederland woont

Wie in Nederland woont, kan nauwelijks om DigiD heen. Het is de inlog die u gebruikt bij veel overheidsinstanties en bij organisaties die met de overheid samenwerken. Internationals krijgen er vaak al binnen een paar weken na aankomst mee te maken, omdat zoveel van de Nederlandse administratie online geregeld wordt. Als DigiD uitvalt, vallen de diensten die ervan afhankelijk zijn ook uit, zelfs als hun eigen websites gewoon werken. Daarom spreekt NU.nl in de kop van verschillende diensten die korte tijd onbereikbaar waren, terwijl alleen DigiD werd aangevallen.

Het nuttigste nieuws voor inwoners is wat er níet is gebeurd. Volgens Logius was dit geen inbraak, dus uw DigiD-gegevens en de persoonlijke informatie die daarachter zit, zijn niet op straat komen te liggen. Kon u tijdens de aanval niet inloggen, dan kwam dat door de stroom aan internetverkeer en niet door een probleem met uw account. Logius zei tegen NU.nl dat de problemen onder controle zijn. Een handeling die tijdens de storing mislukte, zou dus moeten lukken als u het opnieuw probeert.

Er valt ook een praktische les uit te trekken. Omdat NU.nl meldt dat aanvallen op overheidsdiensten vaker voorkomen, is het verstandig belangrijke online zaken niet tot het laatste moment voor een deadline uit te stellen. Is DigiD een tijdje niet beschikbaar, dan hebt u nog tijd om het opnieuw te proberen zodra de dienst weer werkt.

Voor wie nog nieuw is met de Nederlandse digitale systemen, zijn de meldingen op Allestoringen.nl ook goed om te onthouden. NU.nl noemt de website omdat tienduizenden gebruikers daar problemen meldden. Komt u niet binnen bij DigiD, dan kunt u met een snelle blik op een storingssite zien of het probleem bij u ligt of bij de dienst.

Waar u verder op moet letten

De grootste open vraag is wie achter de aanval zat. Logius heeft aangifte gedaan, en eventuele vooruitgang bij het opsporen van de aanvallers zal waarschijnlijk uit dat onderzoek komen. In het bericht van NU.nl staat niet wanneer er resultaten te verwachten zijn.

Het is ook de moeite waard om te volgen of de aanval zich herhaalt. NU.nl wijst erop dat DDoS-aanvallen op digitale overheidsdiensten niet nieuw zijn. Elke aanval stelt op de proef hoe snel de organisaties erachter de toegang kunnen herstellen. Deze keer kreeg Logius de verstoring onder controle en meldt de organisatie dat persoonsgegevens geen gevaar liepen.

Houd daarnaast nieuwe berichten van Logius in de gaten. Het artikel van NU.nl is gebaseerd op uitspraken van de woordvoerder. Officiële vervolgberichten zijn daarom de beste manier om te bevestigen of de diensten weer volledig stabiel zijn en of er meer bekend wordt over de aanval.

Tot die tijd is de officiële boodschap geruststellend. DigiD lag korte tijd plat, maar volgens Logius is niemand binnengedrongen en zijn er geen gegevens buitgemaakt. Voor de vele mensen in Nederland die op DigiD aangewezen zijn, kostte het vooral een paar uur frustratie, en ging het niet om een beveiligingslek.

Bron: NU.nl Tech