De Belastingdienst kampte niet alleen woensdag 7 maart 2018 met een DDoS-aanval, ook de dag ervoor, dinsdag 6 maart 2018, raakten de servers overbelast door een stormvloed aan verzoeken. Die aanval op dinsdag werd aanvankelijk afgedaan als een technische storing. De dienst vreesde voor kopieergedrag van cybercriminelen.
In de meldingen van storingen op de site van de Belastingdienst staat de storing van 6 maart 2018 vermeld als ’technische storing.’
De DDoS die wel direct werd aangeduid als aanval begon woensdag 7 maart rond 15.00 uur. Ook DigiD werd getroffen, dat was rond 15.25 uur. In de avond, omstreeks half acht, waren beide diensten weer bereikbaar.Volgens de Belastingdienst heeft de verstoring geen invloed op de veiligheid van de gegevens van de belastingbetaler, ook niet als mensen een aangifte aan het doen waren terwijl het systeem overbelast raakte.
Op 29 januari 2018 werd de Belastingdienst ook getroffen door een DdoS-aanval. Op 6 februari werd eenachttienjarige verdachte uit het Brabantse Oosterhout aangehouden. Hij wordt ook in verband gehouden met aanvallen op ABN Amro, ING en Rabobank.
DDos-aanval
Bij een DDoS-aanval wordt een web-dienst bestookt met grote hoeveelheden dataverkeer, waardoor systemen overbelast raken. De veiligheid van de data, of in dit geval het geld, is niet in het geding. Door de anonimiteit van het internet is het zeer uitzonderlijk dat een verdachte gevonden wordt.