1. De website van NRC Handelsblad ondervond een Distributed Denial of Service (DDoS)-aanval, wat leidde tot beperkte toegang tot de website en app en verstoringen in de nieuwsbriefverzending. De bereikbaarheid van de website verbeterde later.

2. DDoS-aanvallen zijn illegaal, maar het opsporen van de daders is moeilijk.

3. Een pro-Russische hackersgroep, NoName05716, voerde een DDoS-aanval uit op meer dan twintig Nederlandse gemeenten en provincies, als reactie op de Nederlandse militaire steun aan Oekraïne.

4. In januari 2025 werden diverse hogeronderwijsinstellingen in Brabant en Limburg getroffen door een DDoS-aanval.

5. Het aantal DDoS-aanvallen in Nederland bleef in de afgelopen periode relatief stabiel, volgens de Nationale Beheerorganisatie Internetproviders (NBIP). In het eerste kwartaal van 2025 werden 249 aanvallen afgewend door de Nationale Wasstraat (NaWas), een afname ten opzichte van de 270 aanvallen in het voorgaande kwartaal.

6. Cloudflare rapporteerde een stijging van 358% in het aantal afgeweerde DDoS-aanvallen (20,5 miljoen) in het eerste kwartaal van 2025 vergeleken met dezelfde periode in 2024. Dit aantal komt bijna overeen met het totale aantal in heel 2024.

7. DDoS-aanvallen variëren in intensiteit en motivatie; van individuen die Minecraft-servers aanvallen tot hacktivisten en overheden met politieke doelen.

8. Een DDoS-aanval overspoelt websites met kunstmatig internetverkeer, waardoor ze onbereikbaar of moeilijk bereikbaar worden voor legitieme gebruikers. De NaWas handelde in 2024 gemiddeld meer dan vijf DDoS-aanvallen per dag af.

9. Botnets, netwerken van geïnfecteerde computers verspreid over de wereld, worden vaak gebruikt voor DDoS-aanvallen. Deze aanvallen kunnen ook tegen betaling worden uitgevoerd.

10. In de meeste gevallen is de dader van een DDoS-aanval onbekend. Volgens Cloudflare weet de meerderheid van de getroffen klanten de dader niet te achterhalen.

11. Bij bekende daders was in 39% van de gevallen een concurrent (voornamelijk in de game- en gokindustrie) verantwoordelijk, in 17% een staat of een statelijke actor, en in nog eens 17% een ontevreden gebruiker of klant.

12. Inlichtingendiensten maken zich zorgen over DDoS-aanvallen door statelijke actoren. De MIVD rapporteerde een toename van Russische hybride oorlogsvoering, waaronder DDoS-aanvallen op Nederlandse politieke partijen en OV-bedrijven rond de Europese verkiezingen. Deze aanvallen werden in Nederland afgewend, maar niet in alle Europese landen. (De specifieke verkiezingen worden niet vermeld).

13. DDoS-aanvallen zijn niet volledig te voorkomen, maar maatregelen zoals het blokkeren van verkeer uit specifieke landen of het aanpassen van webpagina's kunnen de impact beperken. Dit laatste kan echter nadelige gevolgen hebben voor legitieme gebruikers uit die landen.

14. Naast de NaWas kunnen Content Delivery Networks (CDNs), zoals Cloudflare, DDoS-aanvallen afwenden door hun schaalbaarheid en ingebouwde beveiligingsmechanismen.

15. Het NBIP constateerde een toename in de omvang en complexiteit van DDoS-aanvallen. Een kwart van de aanvallen in het eerste kwartaal van 2025 had een omvang van 50 Gigabit per seconde of meer, vergelijkbaar met het gelijktijdig streamen van drie speelfilms. Aanvallers passen hun methoden vaak aan om verdedigingen te omzeilen en richten zich steeds vaker op de achterliggende infrastructuur.