Bij een DDoS-aanval wordt een server bestookt met grote hoeveelheden data zodat een site overbelast raakt en zijn diensten niet meer kan aanbieden. „Internetcriminelen die kattenkwaad willen uithalen of een financieel gewin voor ogen hebben, kunnen een ‘botnet’ huren. Je stuurt dan vanuit geïnfecteerde computers van onschuldige mensen alle kwaadaardig verkeer naar het adres van de organisatie die je tot doel hebt. De website kan de boel vervolgens niet meer aan en dan werkt het systeem niet meer.” In het verleden werden diverse Nederlandse bedrijven, zoals de banken ING en ABN Amro, getroffen door zo’n digitale aanval. Zo kan elke organisatie die een website heeft doelwit zijn van dit soort aanvallen.

Het afslaan van DDoS-aanvallen is mogelijk, maar kan erg moeilijk zijn. „Bedrijven kunnen enigszins tegenmaatregelen nemen door het kwaadaardige verkeer te proberen uit te filteren. Hiervoor hebben ze dan voldoende capaciteit nodig.”

Omdat de computers die betrokken zijn bij een DDoS-aanval niet van de dader zelf zijn, is vaak moeilijk te achterhalen van wie de opdracht afkomstig is voor een aanval. „De echte dader vind je bijna nooit”, zegt de professor.

De storing van Ziggo heeft overigens geen gevolgen voor webwinkels. „Als mensen op zoek zijn naar een product, lopen ze meteen al vast, omdat ze het internet niet op kunnen. Mensen stellen hun aankoop dan uit, maar ze stellen het niet af”, zegt een woordvoerder van brancheorganisatie Thuiswinkel.org. De vereniging heeft nog „geen enkel mailtje of telefoontje” van bezorgde leden gekregen.