Sinds augustus worden verschillende organisaties in Nederland getroffen door DDoS-aanvallen die in sommige gevallen hebben geleid tot verstoring van onlinedienstverlening. Dat meldt het Nationaal Cybersecurity Centrum, een onderdeel van het Ministerie van Justitie en Veiligheid.
De DDoS-aanvallen richten zich met name op de gedeelde infrastructuur van de organisaties waarvoor het NCSC werkt, zowel Rijk en vitaal. De impact van de aanvallen kan dus potentieel groot zijn doordat de netwerken van ISP’s worden geraakt en, zowel de ISP’s als de eindgebruikers hier last van ondervinden. Die internetserviceproviders zelf hebben ook problemen gemeld. Delta, maar ook Online, Trined en Tweak.
DDoS met hoge capaciteit
De DDoS-aanvallen zijn voor Nederlandse maatstaven uitzonderlijk groot. Het NCSC heeft meldingen ontvangen van aanvallen die oplopen tot 250 Gbps. In 2019 werden slechts 11 aanvallen boven de 40 Gbps waargenomen, waarvan de grootste 124 Gbps. De aanvallen richten zich met name op de DNS-infrastructuur van organisaties en maken gebruik van standaard UDP flood technieken.
Dreigmails met afpersing
Het NCSC heeft meldingen ontvangen van partijen die afpersingsmails hebben ontvangen uit naam van een statelijke actor waarin gedreigd wordt met een DDoS-aanval. Het NCSC ontvangt ook meldingen van partijen die geconfronteerd worden met DDoS-aanvallen. Er is geen indicatie dat deze afpersingsmails en de hierboven genoemde DDoS-aanvallen verband houden met elkaar. Het NCSC heeft ook van internationale partners signalen ontvangen van zowel toegenomen DDoS-aanvallen en afpersingsmails. Het motief van de DDoS-aanvallen in Nederland is nog onbekend.
Het NCSC volgt de ontwikkelingen en onderhoudt contact met de politie en getroffen organisaties. Ook voert het NCSC technisch onderzoek uit naar de aanvallen en geeft het algemene adviezen.
