De websites van Proximus en UZ Gent. De havens van Antwerpen en Zeebrugge. Het Belgisch parlement. Wat hebben ze gemeen? Ze werden allemaal platgelegd door pro-Russische hacktivisten. En uw bedrijf kan mee de dupe worden, zelfs als u geen politiek doelwit bent.
België staat in de wereldwijde top 10 van landen die het vaakst worden getroffen door DDoS-aanvallen. In 2025 registreerde beveiligingsbedrijf Inetum alleen al 15.000 DDoS-incidenten gericht op Belgische organisaties. De aanvallen worden steeds frequenter, krachtiger en politiek gemotiveerder.
Waarom vallen hackers Belgische bedrijven aan?
De pro-Russische groep NoName057(16) claimt verantwoordelijkheid voor de meeste politiek gemotiveerde aanvallen in ons land. Hun motivatie? Vergelding voor Belgische steun aan Oekraïne en onze rol binnen de NAVO en EU.
Bij een DDoS-aanval (Distributed Denial of Service) worden servers overspoeld met miljoenen verzoeken tegelijk. Het resultaat: websites en diensten worden onbereikbaar voor echte gebruikers. De aanvallers stelen geen data, ze willen chaos creëren en mediakaandacht genereren.
In november 2025 werden Proximus, Scarlet en UZ Gent getroffen. In oktober 2024 gingen tientallen gemeentewebsites en de havens van Antwerpen en Zeebrugge offline tijdens de verkiezingsperiode. De boodschap van de hackers is duidelijk: wij kunnen uw digitale infrastructuur lamleggen wanneer we willen.
Hoe wordt uw bedrijf indirect slachtoffer?
Hier zit het echte risico voor Vlaamse ondernemers: u hoeft geen politiek doelwit te zijn om schade te lijden. Bedrijven worden op drie manieren indirect getroffen.
Verzadiging van uw internetprovider.
Wanneer aanvallers het netwerk van Proximus of Telenet viseren, raakt de totale bandbreedte verzadigd. Alle aangesloten organisaties ondervinden hinder, ook al zijn zij niet het doelwit. In december 2025 was bijna 90% van de geregistreerde aanvallen gericht op de private sector, vooral telecomproviders.
Gedeelde cloudinfrastructuur.
In cloudomgevingen delen meerdere bedrijven dezelfde servers. Wordt één klant aangevallen, dan verbruikt dat aanvalsverkeer alle beschikbare capaciteit. Uw applicaties worden traag of vallen volledig uit.
Toeleveringsketen.
Wanneer uw leveranciers of partners getroffen worden, voelt u de gevolgen. Logistieke systemen kunnen geen data meer uitwisselen met de haven. Facturatieprogramma’s in de cloud stoppen met werken. De bedrijfscontinuïteit komt direct in het gedrang.
De cijfers achter de dreiging
De schaal van het probleem groeit exponentieel. Cloudflare blokkeerde in het eerste kwartaal van 2025 meer dan 20 miljoen DDoS-aanvallen wereldwijd, een stijging van 358% op jaarbasis. Het totale aantal aanvallen in 2025 verdubbelde naar 47 miljoen. De krachtigste aanval bereikte 31,4 Terabit per seconde, genoeg om vrijwel elke onbeschermde infrastructuur plat te leggen.
Belgische sectoren die het zwaarst worden getroffen:
- Overheidsinstellingen (1.821 aanvallen in 2025)
- Transport en logistiek (299 aanvallen)
- Financiële diensten (291 aanvallen)
- Technologiesector (274 aanvallen)
- Onderwijs (254 aanvallen)
Wat kunt u doen om uw bedrijf te beschermen?
Volledig immuun worden voor DDoS-aanvallen is onmogelijk, maar u kunt wel uw weerbaarheid verhogen.
- Breng uw afhankelijkheden in kaart: Weet u op welke externe diensten uw bedrijf leunt? Welke cloudproviders en internetverbindingen zijn cruciaal? Een risicoanalyse maakt inzichtelijk waar u kwetsbaar bent voor nevenschade.
- Diversifieer uw connectiviteit: Vertrouw niet op één enkele internetprovider. Redundante verbindingen via verschillende providers verminderen het risico dat een aanval op één netwerk uw hele bedrijf stillegt.
- Overweeg DDoS-mitigatie: Voor bedrijven met kritieke online diensten bestaat “always-on” bescherming. Geautomatiseerde systemen herkennen aanvalsverkeer en filteren het weg voordat het uw netwerk bereikt. Legitieme bezoekers merken niets.
- Train uw medewerkers: DDoS-aanvallen komen zelden alleen. Vaak zijn ze een afleiding terwijl hackers via phishing of andere methoden proberen binnen te dringen. Awareness training helpt uw team om verdachte activiteiten te herkennen.
- Stel een incident response plan op: Weet uw team wat te doen wanneer systemen onbereikbaar worden? Een duidelijk draaiboek voorkomt paniek en versnelt het herstel.
NIS2 en de wettelijke context
De Europese NIS2-richtlijn verplicht bedrijven in kritieke sectoren om hun cybersecurity op orde te hebben. Daarbij hoort ook weerbaarheid tegen DDoS-aanvallen. Voldoet uw organisatie aan de criteria (meer dan 50 werknemers of een omzet boven €10 miljoen in bepaalde sectoren)? Dan bent u verplicht om passende maatregelen te nemen.
Ondersteuning bij uw cyberweerbaarheid
De politieke spanningen in de wereld zullen niet snel verdwijnen. Zolang België steun biedt aan Oekraïne en een centrale rol speelt in EU en NAVO, blijven we een doelwit. De vraag is niet of uw bedrijf te maken krijgt met de gevolgen van een cyberaanval, maar wanneer.
Cyberplan helpt Vlaamse bedrijven om hun digitale weerbaarheid te versterken. Van een cybersecurity audit die uw kwetsbaarheden blootlegt, tot advies over DDoS-mitigatie en NIS2-compliance. Via de KMO-portefeuille krijgt u tot 45% subsidie op cybersecurity-advies en -opleidingen (kleine ondernemingen) of 35% (middelgrote ondernemingen).
Wilt u weten hoe weerbaar uw organisatie is tegen nevenschade van politieke cyberaanvallen? Boek een vrijblijvend gesprek met een van onze experts.
Veelgestelde vragen over DDoS-aanvallen in België
Wat is een DDoS-aanval precies?
Een DDoS-aanval (Distributed Denial of Service) overspoelt servers met miljoenen verzoeken tegelijk, waardoor websites en online diensten onbereikbaar worden. Het doel is verstoring, niet datadiefstal.
Waarom is België zo vaak het doelwit van cyberaanvallen?
België herbergt de hoofdkwartieren van de EU en NAVO in Brussel. Pro-Russische hacktivistengroepen viseren ons land als vergelding voor politieke steun aan Oekraïne en het Europese sanctiebeleid.
Kan mijn bedrijf getroffen worden zonder zelf aangevallen te zijn?
Ja. Door verzadiging van gedeelde internetverbindingen, cloudinfrastructuur of toeleveringsketens kunnen bedrijven indirect hinder ondervinden. Dit noemen we collateral damage of nevenschade.
Hoe lang duurt een gemiddelde DDoS-aanval?
De meeste DDoS-aanvallen op de netwerklaag duren minder dan 10 minuten, maar de impact kan uren voelbaar blijven. Langdurige campagnes van politiek gemotiveerde groepen kunnen meerdere dagen aanhouden.
Welke subsidies bestaan er voor cybersecurity in Vlaanderen?
Via de KMO-portefeuille krijgen kleine ondernemingen 45% subsidie en middelgrote ondernemingen 35% op cybersecurity-advies en -opleidingen. VLAIO biedt ook cybersecurity verbetertrajecten met 50% subsidie voor KMO’s.
Moet ik NIS2-compliant zijn om mij te beschermen tegen DDoS?
NIS2-compliance is verplicht voor bedrijven in bepaalde sectoren. Maar ook als u niet onder NIS2 valt, is investeren in cyberweerbaarheid verstandig. Nevenschade treft elk bedrijf, ongeacht grootte of sector.
