DDoS-aanval op Saksen-Anhalt: chaos veroorzaakt door pro-Russische hackers!

DDoS-aanval op Saksen-Anhalt: chaos veroorzaakt door pro-Russische hackers!

Wat zou er aan de hand zijn in de digitale wereld? De meldingen van DDoS-aanvallen nemen toe en de gevolgen zijn ook in Duitsland voelbaar. Op 11 juli 2025 richtte de cyberaanvalgroep “NoName057(16)” zich op het onlineportaal van de deelstaat Saksen-Anhalt. Door een massale DDoS-aanval waren verschillende websites van het ministerie tijdelijk niet beschikbaar. Volgens een woordvoerder van het Ministerie van Infrastructuur en Digitale Saksen-Anhalt is de toegang tot de online aanwezigheid inmiddels hersteld. De websites van de deelstaat worden onderhouden door de IT-dienstverlener Dataport, die ook verantwoordelijk is voor andere deelstaten zoals Sleeswijk-Holstein, Hamburg en Bremen - maar daar hebben dergelijke incidenten zich niet voorgedaan.

De hackergroep NoName057(16) heeft zich nu gevestigd als een van de meest actieve actoren in cyberspace. De afgelopen maanden hebben zij hun aanvallen op Duitse organisaties opgevoerd. “We hebben de websites offline gehaald”, kondigde de groep zelf aan, terwijl zij de schuld kreeg van de verstoringen bij vooraanstaande bedrijven als Bayerische Landesbank, BayWa AG en nog veel meer. dailysecurityreview.com. Maar het zijn niet alleen commerciële bedrijven die het doelwit zijn; Ook toonaangevende steden als Hannover, Düsseldorf en zelfs onze geliefde stad Keulen worden getroffen.

De DDoS-dreiging in Europa

DDoS-aanvallen zijn de meest actieve vorm van cyberaanvallen in Europa geworden en vertegenwoordigen maar liefst 41,1% van alle gedocumenteerde cyberaanvallen tussen juli 2023 en juni 2024, volgens een rapport van het European Cybersecurity Agency (ENISA). Deze aanvallen overbelasten servers met enorme verzoeken, wat vaak tot tijdelijke storingen leidt. Daarentegen volgen ransomware-aanvallen met 25,8% de op één na grootste bedreiging sophos-central.com.

De geopolitieke situatie, met name het conflict in Oekraïne, lijkt een centrale aanjager van dergelijke cyberaanvallen te zijn. Veel aanvallen zijn politiek gemotiveerd, wat de recente aanvallen op Duitse organisaties en steden verklaart. “NoName057(16)” werkt ook vaak samen met andere hackergroepen zoals Keymous+ en Dark Storm, wat de dreigingssituatie nog ingewikkelder maakt. Voor bedrijven betekent dit dat ze meer aandacht moeten besteden aan cybersecurity, hun hardware- en software-infrastructuren moeten heroverwegen en noodplannen moeten ontwikkelen voor mogelijke aanvallen.

Conclusie en waarschuwing

De situatie is ernstig en maakt duidelijk dat er veel op het spel staat in de virtuele wereld. De aanvallen van NoName057(16) belasten niet alleen de technische systemen, maar ook de beveiliging van de gegevens. Experts raden aan om DDoS-beschermingsmaatregelen te implementeren om de toegang tot services te behouden, zelfs tijdens dergelijke verstoringen.

Laten we terugkomen op Saksen-Anhalt: daar hebben zich in het verleden al ernstige cyberincidenten voorgedaan die hebben geleid tot de inzet van de cyberramp. Op dat moment werden de servers van het district Anhalt-Bitterfeld getroffen en uit de analyse van de BSI bleek dat pro-Russische hackers verantwoordelijk waren. Het lijkt erop dat de dreigingssituatie niet zal afnemen en voor velen is het meer dan alleen maar hinder op de korte termijn.

Zoals u kunt zien, blijft wat er in cyberspace gebeurt spannend. Uit de ontwikkelingen blijkt dat bedrijven en publieke instellingen er goed aan doen proactief maatregelen te nemen tegen dit soort dreigingen.