De Websites Van de provincies Noord-Holland, Groningen en Noord-Brabant liggen al enkele uren plat, vermoedelijk door DDoS-aanvallen. Wie er verantwoordelijk is voor de aanvallen, is op dit moment nog niet te zeggen. Enkele sites zijn inmiddels weer in de lucht.
Dat meldt persbureau ANP.
Dit moet je weten over een DDoS-aanval
Een Distributed Denial of Service of DDoS-aanval is een aanval waarbij hackers opzettelijk een bedrijfsnetwerk of server uit de lucht proberen te halen. Dat doen ze door het netwerk te overspoelen met verbindingsaanvragen. Vroeg of laat raakt het systeem overbelast, met als gevolg dat hij niet of zeer traag reageert. Ook legitieme verbindingsverzoeken komen dan niet langer door.
Degene die een DDoS-aanval uitvoert, wordt een botbeheerder of botmaster genoemd. Hij beschikt over zijn eigen botnet: een netwerk van geïnfecteerde computers of zombies die hij aanstuurt om allemaal tegelijkertijd een doelwit aan te vallen. Zo’n botnet bestaat vaak uit tien- of honderdduizenden geïnfecteerde computers.
Met een DDoS-aanval probeert de botmaster de bedrijfsvoering van een bedrijf of organisatie stil te leggen. Ieder moment dat een bedrijf geen zaken kan doen, kost klauwen met geld. Het is dan zaak om de aanval zo snel mogelijk af te slaan. Als de dienstverlening stil komt te liggen, is de financiële schade vaak de minste zorg: de indirecte schade die uit een DDoS-aanval voortvloeit, zoals reputatie- en imagoschade, is vaak vele malen erger.
Websites van drie provincies offline, de rest is wel bereikbaar
Eén van de websites die onbereikbaar is, is van de provincie Noord-Holland. Een woordvoerder van het provinciehuis bevestigt tegenover het Noordhollands Dagblad dat de site sinds vanochtend half 8 platligt. “Andere systemen die we gebruiken hebben hier niet onder te lijden, zodat iedereen bij ons z’n werk kan blijven doen”, zo zegt hij.
Op het moment van schrijven is de site van de provincie Noord-Holland soms bereikbaar, maar het duurt langer dan gebruikelijk voordat pagina’s zijn geladen. Mogelijk komt dat doordat al het internetverkeer grondig wordt gecontroleerd voordat het wordt doorgelaten. Waarschijnlijk worden buitenlandse IP-adressen gefilterd en wordt alleen legitiem internetverkeer -afkomstig uit Nederland- doorgelaten. Het is overigens geen garantie dat de site ook daadwerkelijk laadt.
De websites van de provincies Groningen en Noord-Brabant zijn momenteel eveneens uit de lucht. Wie de sites probeert te openen, krijgt de melding dat ze niet bereikbaar zijn. De redactie van VPNGids.nl heeft de websites van de andere provincies getest: deze werken allemaal naar behoren.
Russische hackers mogelijk verantwoordelijk voor DDoS-aanvallen
De DDoS-aanvallen zijn nog niet opgeëist. Het ANP suggereert dat dit mogelijk het werk is van pro-Russische hackers: zij vallen systematisch websites in EU-lidstaten aan als onderdeel van de oorlogsvoering met Oekraïne. De afgelopen maanden zijn diverse keren Belgische overheidsdiensten bestookt met DDoS-aanvallen. De Russische hackersgroep Killnet zou daar verantwoordelijk voor zijn.
In Nederland zijn onder meer de websites van de Raad voor de Rechtspraak, de Eerste Kamer, de Kamer van Koophandel (KvK), diverse Groningse havenbedrijven, OV-NL en Maastricht Aachen Airport bestookt met DDoS-aanvallen. De Russische ‘hacktivisten’ van NoName057(16) eisten toen de aanvallen op.
“De impact van DDoS-aanvallen is vaak beperkt en symbolisch. Groeperingen die achter DDoS-aanvallen zitten maken gebruik van sterke retoriek om aandacht te vragen voor hun uitgevoerde digitale aanval en politieke doel. Vaak verspreiden ze dit via social media”, zo zei het Nationaal Cyber Security Centrum (NCSC) destijds over de aanvallen.
