Cloudflare ziet explosieve groei in megagrote DDoS-aanvallen: 1 Tbps club groeit met 519%

Cloudflares 25e DDoS Threat Report over de eerste helft van 2026 beschrijft een dramatische escalatie in de schaal en verfijning van distributed denial-of-service-aanvallen. Het rapport laat een 519% kwartaal-over-kwartaal stijging zien van aanvallen groter dan 1 terabit per seconde (Tbps), een fundamentele verschuiving van botnetoverstromingen naar reflectie/amplificatietechnieken, en intense geopolitieke gerichtheid op mediaorganisaties die verband houden met de oorlogen in Oekraïne en Iran en het WK Voetbal . Cloudflare voorkwam een recordaantal van 23,2 miljoen DDoS-aanvallen op netwerkniveau en 29,64 biljoen HTTP DDoS-verzoeken in de eerste zes maanden van 2026 .

De 1 Tbps-club groeit

De meest opvallende bevinding is de explosieve groei van hypervolumetrische aanvallen. Cloudflare voorkwam 935 DDoS-aanvallen op netwerkniveau die groter waren dan 1 Tbps in H1 2026, tegenover 219 in het vierde kwartaal van 2025 . De groei versnelde sterk van Q1 naar Q2: in Q1 werden 130 aanvallen boven 1 Tbps geregistreerd, oplopend tot 805 in Q2 – een zesvoudige toename . Sommige bronnen duiden dit aan als een vervijfvoudiging tussen die twee kwartalen . Over het geheel genomen steeg het aantal 1 Tbps-aanvallen met 519% kwartaal-over-kwartaal . Cloudflare merkt op dat aanvallers nu aanvallen van deze omvang "leveren met een tempo gemeten in honderden per kwartaal" .

Ondanks deze toename in de grootste aanvallen, werden er in 2026 geen nieuwe records gevestigd voor de omvang van individuele aanvallen. Dat record staat op naam van 2025, toen de piek opliep van 5,6 Tbps in januari naar 31,4 Tbps in december . In H1 2026 was april de piekmaand, met een door Cloudflare gemeten maximum van 6,46 Tbps .

Verschuiving in aanvalsvectoren: DNS en CLDAP domineren

Het rapport documenteert een duidelijke verschuiving in het zwaartepunt van aanvalsvectoren, weg van botnetoverstromingen naar reflectie- en amplificatietechnieken . DNS-gebaseerde aanvallen – waaronder zowel DNS Flood als DNS Amplification – werden de dominante vector en waren goed voor 34,3% van alle activiteit op netwerkniveau in H1 2026 . DNS Floods alleen al stegen van 25,7% naar 40,0% van de netwerklaagaanvallen kwartaal-over-kwartaal . CLDAP Floods stegen met 580% kwartaal-over-kwartaal en werden in Q2 de op twee na meest voorkomende vector . Cloudflares eigen samenvatting merkt op dat deze aanvallen "zwaar werden gedreven door DNS- en CLDAP-reflectievectoren" .

Naast volumetrische aanvallen waarschuwt het rapport ook voor een toename van precisie-Layer 7-aanvallen. Deze aanvallen genereren geen volumetrisch signaal, waardoor ze onzichtbaar zijn voor detectielogica die is afgestemd op bandbreedte en pakketfrequentie. Als gevolg hiervan blijven API's een consistent onbeschermd oppervlak, waarbij verkeerd geconfigureerde of ontbrekende rate-limit-regels en onvolledige WAF-dekking endpoints blootstellen .

Geopolitieke targeting: media onder vuur

Geopolitieke conflicten hebben de doelwitpatronen in H1 2026 sterk bepaald. De aanhoudende oorlogen in Oekraïne en Iran, samen met het WK Voetbal, leidden tot een golf van geopolitiek gemotiveerde DDoS-aanvallen op mediaorganisaties . De sector media, productie en uitgeverij was de meest aangevallen sector en was goed voor 14,2% van alle DDoS-aanvallen die sinds 1 januari zijn gelanceerd . In de eerste zes maanden van het jaar kreeg de sector bijna vier keer zoveel aanvallen te verduren als de op een na meest aangevallen sector . Het veranderende geopolitieke landschap heeft fundamenteel hervormd welke landen en industrieën het vaakst worden aangevallen .

Record totale aanvalsvolumes

Cloudflares netwerk verijdelde 23,2 miljoen DDoS-aanvallen op netwerkniveau in H1 2026 – dat komt neer op ongeveer 5.343 aanvallen per uur, of ongeveer 128.000 per dag . Daarnaast verwerkte het bedrijf in dezelfde periode 29,64 biljoen HTTP DDoS-verzoeken . Deze cijfers zetten een trend van jaar-op-jaar groei voort; in heel 2025 observeerde Cloudflare 47,1 miljoen DDoS-aanvallen, waarbij het aantal netwerklaagaanvallen meer dan verdrievoudigde op jaarbasis .

Impact van wetshandhaving

Hoewel het rapport en de berichtgeving erover wetshandhaving noemen in de bredere context van cyberdreigingen, geven de beschikbare bronnen geen specifieke details over wetshandhavingsacties of hun impact op DDoS-trends in H1 2026. De primaire focus van het rapport ligt op aanvalsvolumes, vectoren en geopolitieke drijfveren.

Belangrijkste conclusies

• Hypervolumetrische DDoS-aanvallen worden routine: 935 aanvallen groter dan 1 Tbps in H1 2026, een stijging van 519% op kwartaalbasis.
• Aanvallers zijn verschoven van botnetoverstromingen naar DNS- en CLDAP-reflectie-/amplificatievectoren, die nu de activiteit op netwerkniveau domineren.
• Geopolitieke gebeurtenissen – met name de oorlogen in Oekraïne en Iran en het WK Voetbal – leiden tot intense aanvallen op mediaorganisaties.
• Het totale aanvalsvolume blijft op recordniveau, met 23,2 miljoen netwerklaagaanvallen en 29,64 biljoen HTTP DDoS-verzoeken die in zes maanden zijn verijdeld.
• De beschikbare bronnen bevatten geen details over specifieke gevolgen van wetshandhaving voor DDoS-trends in deze periode.