Woensdagavond kampten de legale goksites in Nederland met een storing. Deze storing werd veroorzaakt door een DDoS-aanval op het centrale uitsluitingsregister Cruks. De Kansspelautoriteit laat weten dat de situatie inmiddels weer onder controle is. Het onderzoek naar de aanval loopt nog.
Wat is een DDoS-aanval?
Een DDoS-aanval is een cyberaanval waarbij een website overspoeld wordt met verkeer. Daardoor raken de servers van de website overbelast. De mensen achter deze aanvallen gebruiken hier bots voor die de betreffende website continu bezoeken. Het gevolg is dat een website slecht bereikbaar is of, zoals in het geval van Bingoal, offline gaat.
Meer informatie op Wikipedia.
Legale online casino’s kampten woensdagavond met storingen waardoor gokkers niet konden inloggen. De storingen vonden plaats tussen 19:00 uur en 22:00 uur op een avond waarop 18 Champions League-wedstrijden werden gespeeld. Doordat de inlogproblemen bij meerdere goksites simultaan optraden, rees het vermoeden dat het centrale uitsluitingsregister Cruks de bron van de storing was.
Tegenover CasinoNieuws.nl laat de Kansspelautoriteit weten dat er geen sprake was van een capaciteitsprobleem. Cruks had woensdagavond volgens de toezichthouder te maken met een DDoS-aanval. Hierdoor kregen de legale goksites storingsmeldingen als zij de verplichte Cruks-controle uitvoerden.
De toezichthouder laat weten dat een onderzoek naar de aanval loopt:
“Op dit moment ziet het ernaar uit dat het Cruksregister is geraakt door een DDoS-aanval, waardoor het verkeer van en naar het register werd verstoord. De situatie is weer onder controle en we doen onderzoek om dit een volgende te voorkomen.”Marloes Derks, woordvoerder Kansspelautoriteit
Duizenden storingsmeldingen bij goksites
Veel Nederlandse gokkers merkten woensdagavond dat het inloggen bij de legale online casino’s niet ging zoals zij gewend zijn. Op allestoringen.nl worden meldingen over storingen verzameld van honderden websites. Op de storingswebsite worden slechts drie van de legale online casino’s gemonitord, maar alleen al voor deze drie websites worden duizenden meldingen gerapporteerd:
- De website meldt dat er op het piekmoment, om 21:04 uur, 3.590 meldingen binnenkwamen over een storing bij TOTO. De eerste meldingen werden geregistreerd om 19:43 uur. Maar liefst 88% van de meldingen gingen over problemen met inloggen.
- De eerste meldingen over Unibet kwamen binnen om 20:00 uur en op het piekmoment, om 20:45 uur, registreerde de storingswebsite 1.739 meldingen. Ook hier ging een meerderheid van de meldingen over problemen met inloggen.
- De laatste aanbieder die te vinden is op Allestoringen.nl is Holland Casino. Ook hier is een vergelijkbare piek te zien, al gaat het om veel lagere aantallen dan bij Unibet en TOTO. Bij Holland Casino werd de eerste melding al om 19:02 uur gedaan. De piek, om 21:47 uur, had 130 meldingen. Alle meldingen bij Holland Casino hadden betrekking op het inloggen bij de goksite.
Het is niet de eerste keer dat de legale kansspelmarkt te maken heeft met DDoS-aanvallen. In april 2024 kampte goksite Bingoal met een storing die was veroorzaakt door een DDoS-aanvalen een jaar eerder had ook Holland Casino te maken met een storing door een DDoS-aanval op sportsbookprovider Playtech.
Online casino’s afhankelijk van Cruks
Bij de invoering van de Wet Kansspelen op Afstand werd ook uitsluitingsregister Cruks geïntroduceerd. Iedere keer dat een speler wil inloggen bij een legale goksite, moet de kansspelaanbieder het uitsluitingsregister raadplegen om te controleren of de speler toegelaten mag worden tot het online casino. Deze Cruks-controle is verplicht en moet ervoor zorgen dat uitgesloten spelers geen mogelijkheid hebben om te gokken bij de legale online casino’s in Nederland.
Dit systeem zorgt er tegelijkertijd voor dat alle aanbieders afhankelijk zijn van één systeem. Eerdere storingen, weliswaar met een andere oorzaak, zorgden al eerder voor problemen bij alle aanbieders met een vergunning van de Kansspelautoriteit. In een exclusief gesprek met CasinoNieuws.nl heeft de Kansspelautoriteit onlangs laten weten dat er geen technische obstakels meer zijn voor de invoering van overkoepelende speellimieten.
De kans is groot dat ook dit systeem zijn basis zal vinden in de data van het Cruks-register, wat de afhankelijkheid van dit systeem zal vergroten. Uiterlijk eind maart 2025 zal staatssecretaris Struycken zijn beleidsreactie op de evaluatie van de Wet Kansspelen op afstand met de Tweede Kamer delen. Hierin zal Struycken ook zijn plannen delen voor de overkoepelende speellimieten. Dan zal mogelijk ook duidelijk worden welke maatregelen worden genomen om dergelijke storingen tegen te gaan waarbij de gehele legale kansspelmarkt tegelijkertijd onbereikbaar is.
BRON:CASINONIEUWS.NL