Het is een rumoerige week waar het gaat om cyberveiligheid. Het begon vorig weekend op zaterdagavond bij de TU Eindhoven en het is nog niet opgehouden. Dit zijn 3 ddos-aanvallen die ons land in zijn greep hebben deze week.
Zoals gezegd, het begon met een aanval op de TU Eindhoven. Er werd een enorme piek in verkeer gezien en de systemen zijn hierop snel offline gehaald. Het voordeel is dat de universiteit er hierdoor naar eigen zeggen op tijd bij was. Het nadeel is dat er geen lessen konden worden gegeven en dat voor veel docenten en studenten geen emailverkeer mogelijk was. De IT’ers van de universiteit verwachten dat het netwerk maandag 20 januari weer online is.
“Gebruikers kunnen helaas nog steeds te maken krijgen met storingen die kunnen optreden als gevolg van het resetten. Ook bestaat de mogelijkheid dat er bepaalde systemen ng met problemen kampen. Voor de rest van de week blijven we adviseren dat iedereen voor zichzelf afweegt of het zinvol is om op de campus te komen werken of studeren. Vanaf maandag zal de situatie naar alle waarschijnlijkheid voldoende hersteld zijn om alle reguliere campusactiviteiten mogelijk te maken.”
Dinsdag was het de beurt aan DigiD: het belangrijke overheidssysteem waarmee je jezelf online kunt identificeren als het om gevoelige informatie gaat, zoals bij de gemeente, ziekenhuizen en de Belastingdienst. DigiD wordt bestierd door Logius, dat dinsdag werd getroffen door een groot aantal ddos-aanvallen. De aanvallen duurden ook vrij lang: van de ochtend tot laat in de avond, wat ervoor zorgde dat de dienst tijdenlang niet bereikbaar was. Erg vervelend, want hierdoor konden mensen niet inloggen en niet van publieke diensten gebruikmaken. Logius zegt maatregelen te willen nemen om DigiD beter te beschermen tegen deze aanvallen.
Op dit moment hebben verschillende onderwijsinstellingen in Zuid-Nederland last van ddos-aanvallen, waardoor er geen internetverbinding mogelijk is of alleen een heel trage verbinding, zo meldt netwerkbedrijf SURF. Gisteren waren er ook al zulke activiteiten gaande, waardoor hogeschool Fontys in Tilburg erg lang offline was.
Een ddos-aanval heeft niets te maken met medewerkers die op verkeerde linkjes hebben geklikt. Bij een ddos-aanval wordt er in een keer een zodanig grote hoeveelheid verkeer naar een server gestuurd, waardoor deze omvalt en het aanvallers makkelijker lukt om in te breken. We verwachten dat het nog niet klaar is met deze aanvallen. Wie er achter de aanvallen zitten lijkt vooralsnog onduidelijk.
