Pro-Russische Hackers Leggen Gemeentelijke Websites Plat

2025-04-28 voorlichting

Den Haag, maandag, 28 april 2025.
Pro-Russische hackers hebben onlangs DDoS-aanvallen uitgevoerd op diverse provinciale en gemeentelijke websites in Nederland, waardoor publieke diensten verstoord raakten. Deze incidenten, opgeëist door de hackersgroep NoName, benadrukken de kwetsbaarheid van overheids-IT-systemen. Hoewel de aanval eenvoudig van aard was en soms al binnen enkele uren kon worden opgelost, hebben deze acties de dreiging van herhaling blootgelegd. Bij dergelijke aanvallen wordt zoveel internetverkeer naar een server gestuurd dat deze overbelast raakt en niet meer toegankelijk is. Dit incident volgt op eerdere aanvallen door dezelfde groep, die regelmatig websites in Oekraïense bondgenotenlanden als doelwit kiest. Criticasters en experts roepen op tot verbeterde beveiligingsmaatregelen om toekomstige aanvallen te voorkomen en de continuïteit van essentiële diensten te waarborgen.

Grootschalige Impact op Overheidsdiensten

De aanval trof maar liefst zes provincies waaronder Groningen, Noord-Holland, Zeeland, Drenthe, Overijssel en Noord-Brabant, evenals verschillende gemeenten zoals Apeldoorn, Breda, Nijmegen en Tilburg [1]. De pro-Russische hackersgroep NoName eiste de verantwoordelijkheid op via een bericht op X, waarin zij verwezen naar de Nederlandse militaire steun aan Oekraïne ter waarde van 6 miljard euro in februari en 3,5 miljard euro in 2026 [2].

Technische Aspecten van de Aanval

Bij deze DDoS-aanval werd gebruik gemaakt van een netwerk aan gehackte apparaten die simultaan de websites bezochten, wat resulteerde in een overweldigende piek in het dataverkeer [3]. Volgens de Informatiebeveiligingsdienst voor gemeenten (IBD) waren de getroffen websites vandaag rond 14:00 uur weer bereikbaar [4]. Een woordvoerder van de IBD benadrukte dat dergelijke aanvallen vaak gerelateerd zijn aan Nederland’s steun aan Oekraïne [5].

Historisch Patroon

Dit is niet de eerste keer dat NoName Nederlandse overheidssites aanvalt. In maart vorig jaar voerde dezelfde groep vergelijkbare acties uit tegen provinciale websites [6]. De aanvalsmethode wordt door experts als relatief eenvoudig beschouwd, waarbij de impact beperkt blijft zolang de achterliggende systemen niet worden geraakt [7].

Bronnen

DDoS-aanval cyberdreiging