Wat is een DDoS-aanval?

... en je weet het

Laatste update: 20-04-2023

Bij een DDoS-aanval (Distributed Denial of Service aanval) sturen cybercriminelen in een keer zoveel data of verkeer naar een site of netwerk, dat die overbelast raakt en onbereikbaar wordt.

Vaak zijn banken en overheidsinstellingen het doelwit. Je komt dan bijvoorbeeld je bankapp of MijnDigiD niet in.

Opgelicht?!AVROTROS

“Zo’n DDoS-aanval kan je vergelijken met duizenden mensen die tegelijk een bal naar je gooien.”

Er wordt in een keer zóveel data naar een site of netwerk gestuurd dat ie overbelast raakt en uitvalt.

De computer van de cybercrimineel kan dit niet alleen. Daarom maken ze gebruik van botnets: gehackte computers/systemen van burgers, waar vanuit die data gestuurd wordt.

Zo’n botnet kan bestaan uit honderden tot duizenden met internet verbonden apparaten, die allemaal tegelijkertijd data versturen.

Door deze omvang is het vaak onmogelijk om al die datastromen te blokkeren. Dit maakt het lastig om een Ddos-aanval op tijd te onderscheppen en tegen te houden.

Opgelicht?!AVROTROS

Er zijn sites waar je al voor een paar euro een DDoS-aanval kan bestellen.

Er zijn verschillende motieven voor een DDoS-aanval:

Afpersing: pas als er geld betaald wordt stopt de aanval
Wraak: zoals een ontslagen medewerker die de site reputatieschade wil toebrengen
Hacktivisme: om een politiek of sociaal doel te bereiken, zoals de site van een politieke partij of overheidsinstantie platleggen
Concurrentie: door bijvoorbeeld andere webwinkels plat te leggen
Voor de lol, de kick of uit verveling

NOS Jeugdjournaal

“Als je ziet dat veel mensen er last van hebben geeft dat een soort kick.”, zegt de jonge Simon.

Veel jongeren weten niet dat het laten uitvoeren van een DDoS-aanval strafbaar is. Je kan een boete, taakstraf of gevangenisstraf van maximaal 5 jaar krijgen.

Wat uiteindelijk ook tot een strafblad kan leiden. Dit kan het zoeken naar een baan of stage lastig maken.

Tijdens oorlogen zijn er tegenwoordig vaak DDoS-aanvallen.

Zo legden Russische cybercriminelen verschillende websites van Oekraïense banken en ministeries plat. En maakten Oekraïense criminelen Russische mediasites onbereikbaar.

NOS Journaal

Russische cybercriminelen leggen ook sites plat van landen die Oekraïne steunen in de oorlog tegen Rusland:

Gevolgen van een DDoS-aanval

Als een DDoS-aanval een paar seconden of minuten duurt is dat meestal niet zo’n probleem. Maar als de aanval een aantal uur of dagen aanhoudt, kan dit vervelende gevolgen hebben.

Wanneer bezoekers je site niet kunnen bereiken kan je inkomsten mislopen en klanten verliezen. Mensen vertrouwen je app bijvoorbeeld niet meer. Maar een DDoS-aanval kan ook grote maatschappelijke gevolgen hebben. De patiëntendossiers van het ziekenhuis zijn bijvoorbeeld niet bereikbaar of je kan dagenlang geen geld overmaken.