Cloudflare rapporteert een enorme toename in het aantal DDoS-aanvallen tijdens het derde kwartaal van 2026. Hoewel de aanvallen vaker voorkomen, zijn ze gemiddeld minder groot dan voorheen.
De wereldwijde dreiging van DDoS-aanvallen verandert van karakter. Volgens de nieuwste data van Cloudflare verschuift de focus van enkele gigantische aanvallen naar een enorme hoeveelheid kleinere, snelle incidenten.
Cloudflare deelt ieder kwartaal cijfers over hoe DDoS-aanvallen wereldwijd evolueren. De data tonen aan dat de frequentie van de aanvallen een ongekend niveau bereikt, wat grote druk legt op de wereldwijde internetinfrastructuur.
Een aanval per halve seconde
Het netwerk van Cloudflare heeft in het derde kwartaal van 2026 18,2 miljoen DDoS-aanvallen op de netwerklaag afgeweerd. Daarnaast werden er 14,4 biljoen HTTP-DDoS-verzoeken gestopt. Dit komt neer op een gemiddelde van 8.226 aanvallen per uur, wat betekent dat er elke 0,44 seconde een aanval plaatsvindt. Tegen dat je deze zin gelezen hebt, zijn er dus alweer een handvol aanvallen uitgevoerd.
Wat opvalt, is de verandering in de omvang van de aanvallen. Het aantal aanvallen die minder dan 10 minuten duren en een bandbreedte van minder dan 1 Gbps hebben, verdrievoudigde. Dit staat in schril contrast met aanvallen van meer dan 1 Tbps, die met bijna 69 procent daalden. Cloudflare zag dit kwartaal dus geen recordbrekende DDoS-aanvallen plaatsvinden. Het vorige kwartaal nam net dit type aanvallen toe.
Deze daling van de grootste aanvallen zou het gevolg kunnen zijn van acties van handhavingsinstanties tegen vier grote IoT-botnets eerder dit jaar. Toch waarschuwt Cloudflare dat nieuwe varianten van deze botnets blijven opduiken, wat de aanhoudende dreiging voor netwerken onderstreept. Het internetbedrijf past zijn eigen methoden aan om beveiliging tegen bots aan te scherpen.
Veranderende tactieken en doelwitten
Aanvallers passen hun methoden voortdurend aan om detectie te omzeilen. De gebruikelijke CLDAP-floods verdwenen bijna volledig. In plaats daarvan is er een sterke stijging van 215 procent te zien in DNS-versterking en een toename van 122 procent in algemene UDP-floods.
De geografische spreiding van de doelwitten is eveneens aan het verschuiven. De Verenigde Staten zijn weer het meest aangevallen land, waarbij ze de positie van China hebben ingenomen. Ook Canada en Israël zagen een sterke stijging in het aantal gerichte aanvallen door lokale politieke en geopolitieke spanningen.
De focus van de aanvallers verschuift van mediaorganisaties naar industriële doelwitten, zoals consumentendiensten, de internetinfrastructuur en de entertainmentmarkt voor volwassenen. De totale hoeveelheid afgeweerd verkeer bedroeg in dit kwartaal 272,6 PB op de netwerklaag en 95,1 PB op de HTTP-laag.