Cloudflare heeft in de eerste helft van 2026 al 935 DDoS-aanvallen boven 1 Tbps geblokkeerd. Geopolitieke gebeurtenissen bepalen steeds meer welke landen en sectoren het meest geviseerde worden.
Cloudflare maakt de balans op van DDoS-aanvallen voor de eerste jaarhelft van 2026. De conclusie is dat DDoS-aanvallen een alsmaar grotere omvang aannemen. Aanvallen waarbij de piek hoger dan 1 Tbps ligt, zijn al lang niet meer uitzonderlijk. Geopolitieke gebeurtenissen weerspiegelden zich ook duidelijk in DDoS-dreigingen.
Cloudflare zegt van januari tot juni 23,2 miljoen netwerkaanvallen en 29,64 biljoen HTTP-aanvragen te hebben beperkt. Dat komt neer op ongeveer 5.343 netwerkaanvallen per uur. April was de drukste maand, met 6,46 biljoen aanvragen en 165 petabyte aan verkeer. Daarna daalde het volume, mogelijk door een internationale actie tegen DDoS-verhuurplatformen.
Kort maar krachtig
In Q2 blokkeerde Cloudflare 805 aanvallen boven 1 Tbps. Dat is meer dan zes keer zoveel als in het kwartaal voordien. Over de volledige eerste jaarhelft steeg het aantal aanvallen boven die grens tussen Q1 en Q2 met 519 procent.
De meeste aanvallen blijven nochtans beperkt in omvang en duur. 96,62 procent bleef onder 500 Mbps en 90,60 procent stopte binnen tien minuten. Zelfs een aanval van 100 Mbps kan een website of server platleggen, terwijl recordaanvallen soms na slechts 35 seconden voorbij zijn. Menselijke tussenkomst komt dan te laat.
Geopolitiek stuurt het dreigingsbeeld
DNS-aanvallen waren goed voor 34,3 procent van alle aanvallen op netwerkniveau. DNS Flood richt rechtstreeks grote hoeveelheden aanvragen op autoritatieve DNS-servers. Bij DNS Amplification misbruiken aanvallers open resolvers om veel grotere antwoorden naar een vervalst slachtofferadres te sturen.
CLDAP Floods namen in Q2 met 580 procent toe en werden de derde belangrijkste aanvalsvector. Aanvallers misbruiken publiek bereikbare domeincontrollers op UDP-poort 389. Die sturen antwoorden terug die tientallen tot honderden keren groter zijn dan de oorspronkelijke aanvraag.
De mediasector was samen met productie in beide kwartalen de meest aangevallen sector, met 14,2 procent van alle beperkte HTTP-aanvragen. Ook aanvallen tegen overheden stegen aanzienlijk. Onderzoekers registreerde149 hacktivistische claims tegen 110 organisaties in zestien landen.
China meest aangevallen
China was in Q2 de meest aangevallen locatie, met 22,4 procent van het wereldwijde HTTP-aanvalsverkeer. De Verenigde Staten volgden met 18,8 procent. Turkije klom naar de derde plaats, meer dan waarschijnlijk door de spanningen rond de NAVO-top in Ankara.
Brazilië was met 14,9 procent de belangrijkste bron van DDoS-verkeer, voor de Verenigde Staten met 13,4 procent. In Q2 kwam 21,4 procent van al het beperkte aanvalsverkeer uit Brazilië. Indonesië bleef op de derde plaats staan.
Automatische bescherming blijft nodig
Cloudflare stelt dat aanvallen boven 1 Tbps te snel verlopen voor manuele bescherming. Het bedrijf gebruikt daarom automatische mitigatie over zijn netwerk in meer dan 330 steden, met een capaciteit van 500 Tbps. Meer dan 800 netwerken gebruiken daarnaast de DDoS-botnetdreigingsfeed van Cloudflare.
De cijfers tonen dat niet alleen volumetrische aanvallen toenemen. Reflectie, versterking en geopolitieke gebeurtenissen bepalen steeds sterker waar en hoe DDoS-aanvallen toeslaan.