Russische hackers leggen Nederlandse provincies en gemeenten plat: NoName slaat toe

Even voor de duidelijkheid: bij een DDoS-aanval wordt een server zo overspoeld met nepverkeer dat hij het begeeft. Stel je een snelweg voor die ineens verstopt raakt met miljoenen nepauto’s – alles staat stil. De hackers gebruiken netwerken van gehackte apparaten, van je slimme koelkast tot je buren hun webcam, om websites te bestoken.

Het resultaat? Burgers kunnen geen subsidies aanvragen, geen afspraken maken, niks. En het ergste? Deze aanvallen zijn kinderlijk eenvoudig uit te voeren. Voor een paar euro huur je al een botnet op het dark web. NoName doet dit niet voor de lol, maar als wraak. Nederland steunt Oekraïne, dus wij krijgen de digitale klappen.

Dit is niet de eerste keer dat NoName ons treitert. Vorig jaar maart legden ze al een stel provinciale websites op hun bek, en ook havens, banken en zelfs ziekenhuizen kregen ervan langs. De groep, die sinds de Russische inval in Oekraïne in 2022 actief is, richt zijn pijlen op NAVO-landen en iedereen die Rusland dwarszit. Hun boodschap is duidelijk: stop met het steunen van Oekraïne, of we blijven je websites slopen. En wat doet Nederland? We hebben zogeheten ‘DDoS-wasstraten’, maar die waren maandag niet opgewassen tegen de stortvloed aan verkeer. Noord-Brabant, Groningen en anderen zaten urenlang zonder werkende sites. Inwoners stonden met lege handen, en de provincies konden alleen maar toekijken.

Het is om je kapot te ergeren. Terwijl onze belastingcenten naar Oekraïne gaan om Poetin een hak te zetten, laat onze eigen digitale defensie steken vallen. VVD-Europarlementariër Bart Groothuis, oud-cyberbaas bij Defensie, zei het vorig jaar al: “Anno 2024 moet je dit soort aanvallen gewoon kunnen pareren.” Hij heeft gelijk. Het is gênant dat een stel Russische scriptkiddies onze overheden zo makkelijk op de knieën krijgt. En wat doet Den Haag? Debatteren over de NIS2-richtlijn, die bedrijven en overheden moet dwingen hun beveiliging op orde te krijgen. Maar ondertussen liggen onze websites plat en lacht NoName ons uit op Telegram.

Dit is een wake-upcall. We kunnen niet blijven lummelen terwijl Russische hackers onze digitale infrastructuur als een boksbal gebruiken. Het wordt tijd voor keiharde investeringen in cyberdefensie, betere monitoring en een lik-op-stuk-beleid. Want laten we eerlijk zijn: als we Poetin op het slagveld willen verslaan, moeten we eerst onze eigen achtertuin beveiligen. Tot die tijd blijven deze cyberratten ons treiteren, en dat is een schande voor een land dat zichzelf serieus neemt.