Websites in diverse provincies offline vanwege DDoS-aanvallen

De websites van de provincies Noord-Holland, Groningen en Noord-Brabant zijn al enkele uren offline, waarschijnlijk als gevolg van DDoS-aanvallen. Het is nog niet mogelijk te zeggen wie verantwoordelijk is voor de aanslagen. Sommige sites zijn al weer actief.

Dat meldt het persbureau. BROOD.

Dit is wat u moet weten over een DDoS-aanval

NAAR Gedistribueerde denial-of-service of DDoS-aanval is een aanval waarbij hackers opzettelijk proberen een bedrijfsnetwerk of server plat te leggen. Dit doen ze door het netwerk te overspoelen met verbindingsverzoeken. Vroeg of laat raakt het systeem overbelast, wat resulteert in geen of zeer trage reactie. Ook legitieme verbindingsverzoeken worden niet ontvangen.

De persoon die een DDoS-aanval uitvoert, wordt een botbeheerder of botmaster genoemd. Het heeft zijn eigen botnet: een netwerk van geïnfecteerde computers of zombies die het controleert om tegelijkertijd een doelwit aan te vallen. Een dergelijk botnet bestaat doorgaans uit tien- of honderdduizenden geïnfecteerde computers.

Bij een DDoS-aanval probeert de botmaster de bedrijfsvoering van een bedrijf of organisatie stil te leggen. Elk moment dat een bedrijf geen zaken kan doen, kost tonnen geld. Het is dus belangrijk om de aanval zo snel mogelijk af te slaan. Als de dienstverlening wordt stopgezet, is de financiële schade doorgaans het minst zorgelijk: de indirecte schade als gevolg van een DDoS-aanval, zoals reputatie- en imagoschade, is doorgaans veel groter.

Websites van drie provincies offline, rest toegankelijk

Eén van de ontoegankelijke websites is die van de provincie Noord-Holland. Dat heeft een woordvoerder van de provinciale overheid bevestigd Noord-Hollands Dagblad dat de site al sinds half negen vanochtend offline is. “Dit heeft geen invloed op andere systemen die we gebruiken, dus iedereen kan bij ons blijven werken”, zegt hij.

Op het moment van schrijven is de website van de provincie Noord-Holland soms bereikbaar, maar het laden van pagina’s duurt langer dan normaal. Dit kan komen doordat al het internetverkeer grondig wordt gecontroleerd voordat het wordt doorgelaten. Buitenlandse IP-adressen zullen waarschijnlijk worden gefilterd en alleen legitiem internetverkeer dat uit Nederland komt, wordt doorgelaten. Er is geen garantie dat de site daadwerkelijk wordt geladen.

Ook de websites van de provincies Groningen en Noord-Brabant zijn uit de lucht. Iedereen die de sites probeert te openen, krijgt een melding dat ze niet toegankelijk zijn. De redactie van VPNGids.nl heeft de websites van andere provincies getest: ze werken allemaal correct.

Russische hackers zijn mogelijk verantwoordelijk voor DDoS-aanvallen

De DDoS-aanvallen zijn nog niet geclaimd. Het ANP suggereert dat dit mogelijk het werk is van pro-Russische hackers: zij vallen systematisch websites in EU-lidstaten aan als onderdeel van de oorlog met Oekraïne. Belgische overheidsdiensten zijn de afgelopen maanden meerdere malen gebombardeerd met DDoS-aanvallen. De persoon die hiervoor verantwoordelijk is, is de Russische hackergroep Killnet.

In Nederland werden de websites van de Raad van de Rechtspraak, de Eerste Kamer, de Kamer van Koophandel (KvK), verschillende havenbedrijven in Groningen, OV-NL en Maastricht Aachen Airport gebombardeerd met DDoS-aanvallen. De Russische ‘hacktivisten’ van NoName057(16) hebben vervolgens de verantwoordelijkheid voor de aanslagen opgeëist.

“De impact van DDoS-aanvallen is doorgaans beperkt en symbolisch. De groepen achter DDoS-aanvallen gebruiken sterke retoriek om de aandacht te vestigen op hun digitale aanval en politieke doelstelling. Ze verspreiden het vaak via sociale media”, zei het Nationaal Cyber ​​Security Centrum (NCSC) destijds over de aanslagen.

Anton Mous
Auteur

Privacy- en beveiligingsredacteur

Politicoloog, historicus, webredacteur, reclametekstschrijver: Anton is een alleskunner. Hij gebruikt zijn talenten als schrijver voor VPNgids.nl om lezers te informeren over de laatste ontwikkelingen op het gebied van cybersecurity en privacy.