Duża awaria DigiD

Awaria na dużą skalę dotknęła DigiD, holenderski system uwierzytelniania rządowego, uniemożliwiając tysiącom osób dostęp do kluczowych usług. Zakłócenie, spowodowane serią ataków DDoS  rozpoczęło się w poniedziałek o godzinie 9:08 i poważnie wpłynęło na możliwość składania zeznań podatkowych, korzystania z usług miejskich oraz dostępu do portali medycznych.

Największy problem dotyczy DigiD, który mieszkańcy wykorzystują do logowania się na różne rządowe strony internetowe, ale także do usług takich jak dostęp do ubezpieczycieli zdrowotnych, opłacanie mandatów czy korzystanie z portali placówek medycznych. Problemy techniczne dotknęły również portal informacyjny rządu, MijnOverheid.

Ponad tysiąc osób zgłosiło brak dostępu do DigiD na stronie monitorującej awarie AlleStoringen w ciągu pierwszej godziny od wystąpienia problemu. Do godziny 11:30 liczba zgłoszeń wzrosła do około 45 000.

Tysiące osób osobno zgłaszało również problemy z dostępem do strony Belastingdienst, holenderskiego urzędu skarbowego i celnego. Poniedziałek był pierwszym pełnym dniem roboczym, w którym można było składać roczne zeznania podatkowe, a także pierwszym dniem, w którym pracodawcy mogli cyfrowo przesyłać informacje o wynagrodzeniach pracowników.

Do godziny 9:50 zakłócenia rozszerzyły się poza DigiD, wpływając na inne usługi cyfrowe rządu. Wśród dotkniętych systemów znalazły się BSNk (Burger Service Nummer-koppelregister), który łączy numery identyfikacyjne obywateli, DigiD Machtigen – system autoryzacji użytkowników DigiD, oraz różne usługi Digipoort, w tym Digipoort Financieel (WUS i FTP), Digipoort SBR Belastingdienst (WUS) i Digipoort Sociaal en Financieel (WUS). Ponadto awaria wpłynęła na Machtigen en Mededelen, system obsługi autoryzacji i powiadomień, a także na MijnOverheid, platformę umożliwiającą obywatelom dostęp do korespondencji rządowej i ich danych osobowych.

Według Logius, dostawcy usług cyfrowych holenderskiego rządu, awaria jest badana, a władze pracują nad złagodzeniem skutków ataków. „DigiD, DigiD Machtigen, BSNk, Digipoort i MijnOverheid są częściowo dostępne z powodu powtarzających się ataków DDoS. Intensywnie pracujemy nad rozwiązaniem problemu” – poinformował Logius w oficjalnym komunikacie.

Nie jest to pierwszy przypadek tego typu problemów w DigiD. Sześć tygodni temu podobna awaria była wynikiem ataku DDoS, który doprowadził do przeciążenia sieci. Najnowsze zakłócenia miały miejsce po weekendzie, w którym duże obciążenie już wcześniej utrudniało dostęp do systemu składania deklaracji podatkowych za 2024 rok.