Cloud­flare heeft haar rapport uitge­bracht over de wereld­wijde DDoS-aanvallen in de eerste helft van 2026, gebaseerd op data van het Cloud­flare-netwerk. Tijdens de eerste helft van 2026 heeft Cloud­flare elk uur 5.343 DDoS-aanvallen op netwerk­ni­veau afgeweerd. De analyse hiervan onthult een veran­de­rend dreigings­land­schap dat de toene­mende geopo­li­tieke spanningen, meer aandacht van cyber­cri­mi­nelen voor populaire sport- en cultu­rele evene­menten en nieuwe populaire manieren om DDoS-campagnes te lanceren weerspiegelt. 

De belang­rijkste inzichten uit het rapport zijn: 

• Een grote stijging van het aantal aanvallen van meer dan 1 Tbps: Cloud­flare heeft in de eerste helft van 2026 935 DDoS-aanvallen op netwerk­lagen van ruim 1 Tbps afgezwakt. De hyper­vo­lu­me­tri­sche aanvallen van meer dan 1 Tbps kenden een stijging van 519% tussen Q1 en Q2.
• Geopo­li­tiek conflict voedt doelver­schui­vingen: na militaire aanvallen waarbij Israël, de VS en Iran eind februari betrokken waren, is de overheids­sector 20 plaatsen gestegen (van nr. 29 in Q1 naar nr. 9 in Q2), wat de grootste afzon­der­lijke sector­ver­schui­ving van het jaar markeert.
• Inter­na­ti­o­nale gebeur­te­nissen wekken de interesse van aanval­lers: Turkije schoof op naar het derde meest aange­vallen land in het tweede kwartaal, omdat het aanvals­ver­keer meer dan verdub­belde tijdens pre-veilig­heids­ope­ra­ties voor de NAVO-top in Ankara.
• Media-industrie onder vuur: te midden van mondiale gebeur­te­nissen, oorlogen en het WK die een groot deel van de nieuw­s­cycli aansturen, was Media, Productie en Publis­hing in beide kwartalen de meest aange­vallen sector, met 14,25% van al het beperkte HTTP DDoS-verkeer.
• Verschui­vingen in aanvals­vec­toren: DNS-gebaseerde aanvallen stegen van 25,7% naar 40% van alle netwerk­laag­aan­vallen op kwartaal­basis. Ook steeg het aantal CLDAP Floods, waarbij misbruik is gemaakt van Active Direc­tory LDAP-over-UDP-eindpunten, met +508% op kwartaal­basis en werd daarmee de derde vector in het tweede kwartaal.
• Ontwrich­ting door wetshand­ha­ving: april was de piekmaand (6,46 biljoen verzoeken) voor DDoS-activi­teit, gevolgd door een opmer­ke­lijke daling van het aantal aanvallen – mogelijk gedeel­te­lijk toege­schreven aan het harde optreden van Operatie PowerOFF door meerdere landen.

Meer infor­matie over alle DDoS-aanvallen in de eerste helft van 2026 en een uitge­brei­dere analyse daarvan is te lezen in de blog van Cloud­flare.