DigiD'ye DDoS saldırısı: vergi beyannamesi günü sorunlar

DigiD sistemine düzenlenen DDoS saldırısı, Hollanda hükümetinin dijital hizmetlerine girişte sorunlara yol açtı. AD gazetesinin haberine göre sorunlardan Belastingdienst (Hollanda Vergi Dairesi) hizmetleri de etkilendi.

Bağımsız hizmet durumu sitesi Allestoringen'e göre 13.00 ile 14.30 arasında DigiD hakkında yaklaşık 4.500 şikayet kaydedildi. Aynı dönemde Belastingdienst için yaklaşık 500 kişi sorun bildirdi; bu saatlerde normalde 20 civarında bildirim bekleniyordu. Devlet portalı MijnOverheid ile ilgili sorunlarda da belirgin bir artış yaşandı.

Cuma gününe denk gelen saldırının zamanlaması, girişimcileri, işletmeleri ve muhasebecileri etkilemiş olabilir. Üçüncü çeyreğe ait KDV beyannamelerinin cumartesi günü sonuna kadar verilmesi gerekiyor.

Logius: bazı kullanıcılar sorun yaşıyor

DigiD ve diğer dijital devlet hizmetlerini işleten kurum Logius'un sözcüsü, "Saldırı nedeniyle bazı kullanıcılar hizmette sorun yaşıyor" dedi. Sözcü, Logius'un çevrimiçi hizmetleri yeniden çalışır hale getirmek için uğraştığını ekledi.

Saldırganın kimliği bilinmiyor. Soruşturmacılar herhangi bir kullanıcı verisinin çalındığını olup olmadığını inceliyor. Siteler hâlâ erişilebilir durumda, ancak giriş sistemi üzerinden hizmetlere erişimde sorun yaşanabiliyor. Logius, saldırıdan kimin sorumlu olduğunun belirlenmesi için polise suç duyurusunda bulunacağını doğruladı. Kurum ayrıca "Saldırının nedenini ve sonuçlarını inceleyeceğiz ve bundan ders çıkaracağız" açıklamasını yaptı.

İçişleri ve Krallık İlişkileri Bakanlığı'na bağlı Logius, giriş yapamayan kişilere daha sonra tekrar denemelerini önerdi. Kurum, "Beş dakika sonra çalışabilir" ifadesini kullandı.

Aylardır süren saldırılar ve 24 gün önceki tatbikat

Bugünkü olay, DigiD'ye karşı aylardır tekrarlanan saldırıların ardından geldi. Devlet Sekreteri Eric van der Burg 7 Ekim'de DigiD'nin her gün DDoS saldırılarıyla karşılaştığını, ancak çoğunun erişilebilirliği etkilemeden savuşturulduğunu doğrulamıştı.

Van der Burg, 2026 yılı içinde fiili kesintilere yol açan saldırıların sayısının arttığını da kabul etmişti: "Bu yıl etkisi olan DDoS saldırılarının sayısının arttığı ve bu saldırıların daha karmaşık ve hedefli hale geldiği doğru." Van der Burg, DigiD'nin bu hedefli saldırılara karşı nasıl daha dayanıklı hale getirilebileceğini araştırdığını söylemişti.

Son saldırıdan yalnızca 24 gün önce Logius ve Belastingdienst, devlet hizmetlerini DDoS saldırılarına karşı savunma tatbikatı yapmıştı. Tatbikat; şüpheli internet trafiğinin tanınması, teknik uzmanların hizmet kesintisi halinde nasıl hareket edeceğini bilmesi ve farklı devlet kurumları arasında koordinasyona odaklanmıştı.

DDoS, dağıtılmış hizmet engelleme saldırısı anlamına geliyor. Saldırgan, çok sayıda cihaz veya ele geçirilmiş bilgisayar üzerinden bir internet sitesine ya da çevrimiçi hizmete aynı anda yoğun miktarda istek gönderiyor. İstek yoğunluğu sistemi zorlayarak gerçek kullanıcıların hizmete erişimini güçleştiriyor.