Sterke toename hypervolumetrische DDoS-aanvallen: Cloudflare rapport tweede kwartaal 2025
Cloudflare heeft haar rapport uitgebracht over de wereldwijde DDoS-aanvallen in het tweede kwartaal van 2025. Enkele bevindingen zijn:
- DDoS-aanvallen blijven records breken. In het tweede kwartaal van 2025 blokkeerde Cloudflare automatisch de grootste ooit gerapporteerde DDoS-aanval, met pieken van 7,3 terabit per seconde (Tbps) en 4,8 miljard pakketten per seconde (Bpps).
- In het tweede kwartaal van 2025 wist Cloudflare 7,3 miljoen DDoS-aanvallen af te weren, een flinke daling ten opzichte van de 20,5 miljoen in het eerste kwartaal. Toen werd een campagne van 18 dagen gevoerd tegen Cloudflare's eigen en andere infrastructuur die door Cloudflare werd beschermd, welke 13,5 miljoen van die aanvallen veroorzaakte.
- In Q2 2025 schoten vooral de hypervolumetrische DDoS-aanvallen omhoog. Cloudflare blokkeerde ruim 6500 hypervolumetrische DDoS-aanvallen, gemiddeld 71 per dag.
- Hoewel het totale aantal DDoS-aanvallen daalde ten opzichte van het voorgaande kwartaal, was het echter nog wel 44% hoger dan in het tweede kwartaal van 2024.
- Kritieke infrastructuur blijft continu onder druk staan, met de sector Telecommunicatie, Service Providers en Carriers opnieuw bovenaan de lijst als meest aangevallen markt.
Analyse DDoS-aanvallen
We zijn nog maar halverwege 2025 en Cloudflare heeft al 27,8 miljoen DDoS-aanvallen geblokkeerd. Dat staat gelijk aan 130% van alle DDoS-aanvallen die in het kalenderjaar 2024 zijn geblokkeerd.
Verder uitgesplitst, daalde het aantal Layer 3/Layer 4 (L3/4) DDoS-aanvallen met 81% ten opzichte van het vorige kwartaal tot 3,2 miljoen, terwijl het aantal HTTP DDoS-aanvallen met 9% steeg tot 4,1 miljoen. De jaar-op-jaar veranderingen blijven hoog. Het aantal aanvallen lag zoals vermeld 44% hoger dan in het tweede kwartaal van 2024, waarbij de grootste stijging voor HTTP DDoS-aanvallen werd genoteerd: 129% ten opzichte van vorig jaar.
Hypervolumetrische aanvallen zijn L3/4 DDoS-aanvallen met een snelheid van meer dan 1 Bpps of 1 Tbps, en HTTP DDoS-aanvallen met ruim 1 miljoen verzoeken per seconde (Mrps). Het aantal hypervolumetrische DDoS-aanvallen met meer dan 100 miljoen pakketten per seconde (pps) steeg met 592% ten opzichte van het voorgaande kwartaal, en het aantal aanvallen met meer dan 1 miljard pps en 1 terabit per seconde (Tbps) verdubbelde ten opzichte van het voorgaande kwartaal. Het aantal HTTP DDoS-aanvallen met meer dan 1 miljoen rps bleef gelijk op ongeveer 20 miljoen in totaal, een gemiddelde van bijna 220.000 aanvallen per dag.
Meer informatie over alle DDoS-aanvallen in het tweede kwartaal van 2025 en een uitgebreidere analyse daarvan is te lezen in de blog van Cloudflare.
Lees ook
Anapaya en NL-IX gaan samenwerken om SCION-connectiviteit uit te breiden naar Europese internetproviders en bedrijven
Als onderdeel van het partnerschap zullen de Anapaya CORE- en Anapaya GATE-producten worden geïntegreerd in de exchange-omgeving van NL-ix, met als doel Europese ISP's en hun klanten veilige, soevereine en stabiele netwerktoegang te bieden.
Nederlandse internettrends in het tweede kwartaal van 2025
Cloudflare heeft de onderstaande trends in het internetverkeer en DDoS-aanvallen gedurende het tweede kwartaal van 2025 voor Nederland inzichtelijk gemaakt: Het totale internetverkeer groeide met 18%, vergeleken met het eerste kwartaal van 2025. - Het mitigated verkeer vanuit Nederland steeg met 5%
Gedwongen offline: samenvatting van internetstoringen in Q3 2024
Cloudflare heeft zijn ‘Internet Disruptions’-rapportage over het derde kwartaal van 2024 gepubliceerd. In het derde kwartaal van 2024 zijn er veel significante internetstoringen geweest. Een aantal overheden bleef landelijke internetafsluitingen opleggen om te voorkomen dat er bij examens werd gefraudeerd. Verder heeft schade aan land- en onderzee1