Für Tausende Niederländer begann Freitag, der 30. Oktober 2026, mit einer unangenehmen Überraschung: Das Einloggen bei verschiedenen Behördendiensten funktionierte vorübergehend nicht. Das Problem lag bei DigiD, dem digitalen Zugangstor, das Menschen nutzen, um persönliche Angelegenheiten bei den Behörden zu erledigen. Schon bald stellte sich heraus, dass die Beeinträchtigung nicht durch eine normale technische Störung verursacht wurde, sondern durch eine sogenannte DDoS-Attacke.
Anmelden funktionierte plötzlich nicht mehr
Ab dem frühen Nachmittag meldeten Nutzer, dass der Anmeldevorgang hängen blieb. Wer etwa Steuerangelegenheiten erledigen oder andere Online-Dienste der Behörden nutzen wollte, kam nicht immer weiter. Auf einer Störungswebsite gingen innerhalb kurzer Zeit Tausende Meldungen ein. Das führte verständlicherweise zu Frustration, besonders bei Menschen, die ihre Verwaltung gerade in diesem Moment abschließen wollten. Die Website von DigiD war nicht für alle vollständig unerreichbar. Vor allem das eigentliche Anmelden bei angeschlossenen Diensten verlief schleppend. Dadurch machte sich die Störung an verschiedenen Stellen bemerkbar, selbst wenn die betreffende Website technisch einwandfrei funktionierte.
Was genau ist ein DDoS-Angriff?
Bei einem DDoS-Angriff senden Angreifer große Mengen Datenverkehr an eine Website oder ein digitales System. Dadurch kann die Kapazität überlastet werden, sodass normale Besucher lange warten müssen oder gar keinen Zugang erhalten. Der Angriff zielt also in erster Linie auf die Verfügbarkeit eines Dienstes ab. Das ist etwas anderes als das Stehlen von Passwörtern oder das Eindringen in Konten. Daraus, dass DigiD durch einen DDoS-Angriff gestört wurde, folgt nicht automatisch, dass personenbezogene Daten entwendet wurden. Wer hinter dem Angriff steckte, war zum Zeitpunkt der ersten Berichterstattung noch unklar.
Auch die Steuerbehörde bemerkte die Folgen
Da viele Behördendienste von DigiD abhängig sind, kann eine einzige Störung auf mehreren Websites Probleme verursachen. So gingen auch Beschwerden von Menschen ein, die versuchten, sich bei der Steuerbehörde anzumelden. Das Timing war ungünstig: Am Monatsende wollen Privatpersonen und Unternehmer häufig noch administrative Verpflichtungen erledigen.
Nach etwa anderthalb Stunden wieder verfügbar
Nach der damaligen Mitteilung der Durchführungsorganisation Logius begann die Störung gegen 13:22 Uhr und war um 14:49 Uhr behoben. Das bedeutet, dass die Probleme etwa anderthalb Stunden andauerten. Es wurde angekündigt, Anzeige wegen des Angriffs zu erstatten. Der Vorfall zeigt, wie viele Alltagsangelegenheiten inzwischen von einem einzigen sicheren digitalen Zugang abhängen. Fällt dieser vorübergehend aus, bemerken Bürger und Unternehmen das nahezu unmittelbar. Wer bei einer künftigen Störung Probleme hat, sollte zunächst die offiziellen Statusinformationen prüfen und es später erneut versuchen.
