Direct naar inhoud
Digitale zaken Dit Amerikaanse bedrijf weet te veel over ons. Daarom stapt FTM over op een Europees alternatief Vandaag 6:00 · 5 min. leestijd Dit artikel krijg je cadeau van Jan Daalder. Je kan dit nog 11 uur en 41 minuten gratis lezen. Follow the Money heeft afscheid genomen van de diensten van Cloudflare. Dat Amerikaanse bedrijf beschermt een kwart van het internet tegen cyberaanvallen. Het nadeel: het moet daarvoor toegang hebben tot ongelofelijk veel gevoelige gegevens. FTM stapt nu over op een Europees alternatief.
Beluister dit artikel
6:51 /07:54 Dossiers: Digitale zaken, Made in Europe Auteur: Jan Daalder Beeld: © Follow the Money Om vijf voor twaalf ’s ochtends kwam het eerste bericht binnen. Een eindredacteur van Follow the Money stuurde op de interne communicatiekanalen een screenshot van de FTM-app: ‘502 bad gateway’. Direct daarop stuurde toenmalig hoofdredacteur Arne van der Wal het bericht: ‘SITE LIGT ERUIT’.
Zes minuten later reageerde de systeembeheerder van FTM, kort maar krachtig: ‘On it’.
Een uur later. De website en app lagen er nog steeds uit. De systeembeheerder deelde zijn bevindingen met de rest van het bedrijf: ‘Lijkt op een gerichte DDoS op ons’.
Bij zo’n DDoS-aanval sturen aanvallers massaal internetverkeer op hun doelwit af, totdat de systemen bezwijken onder de grote hoeveelheid internetverkeer. Deze aanval, op 24 april 2024, was de eerste die FTM meemaakte. De FTM-servers kregen die dag gemiddeld bijna 300 miljoen ‘requests’ per uur te verstouwen van servers uit Rusland en Bulgarije, bijna achtduizend per seconde. Ter vergelijking: op een normale woensdagmiddag zijn dat er 11,5 per seconde. Een van de pagina’s die werden aangevallen, was onze dossierpagina over Rusland.
Als je je gegevens achterlaat, wordt je ‘binnen enkele minuten’ beschermd door Cloudflare
Die middag sloot de FTM-systeembeheerder de website daarom in allerijl aan op de diensten van Cloudflare. Deze Amerikaanse onderneming beschermt naar eigen zeggen de websites van ‘miljoenen bedrijven’ en slaat elke dag ‘gemiddeld 247 miljard online bedreigingen’ af. Volgens onafhankelijk onderzoek wordt 22,7 procent van alle websites op het internet beschermd door Cloudflare.
Extra voordeel: je kunt je systemen er razendsnel – zelfs nog tijdens een aanval – op aansluiten. Op de website staat niet voor niets een rode knop met ‘under attack’, waarna je je gegevens achter kunt laten en ‘binnen enkele minuten’ wordt beschermd door Cloudflare.
Sites ontregelen Hoewel Cloudflare 99 procent van het Russische en Bulgaarse verkeer wist tegen te houden, zorgde dat ene procentje er toch voor dat de FTM-website pas tegen een uur of acht ’s avonds weer bereikbaar was.
FTM-directeur Jan-Willem Sanders in een intern bericht aan het personeel: ‘Het doel van de aanvallers, onze sites ontregelen, is helaas geslaagd.’
FTM neemt afscheid van Cloudflare, omdat het gevaar van Cloudflare zélf kan komen
Sindsdien heeft Follow the Money gelukkig weinig last meer gehad van dit soort aanvallen, met dank aan Cloudflare. Toch heeft FTM vorige week na anderhalf jaar weer afscheid genomen van de diensten van dat bedrijf. Niet omdat we denken dat het gevaar vanuit Rusland (of elders) is geweken, maar omdat het van Cloudflare zélf kan komen.
Cloudflare is namelijk een Amerikaans bedrijf.
In februari kondigde FTM – met het oog op de rap verslechterende relaties tussen Europa en de VS – aan de afhankelijkheid van Amerikaanse software zoveel mogelijk af te bouwen.
Met name de software van Cloudflare vormde een risico, zegt Erik Willems. Hij is sinds ongeveer een maand projectmanager Digitale Autonomie bij Follow the Money en verantwoordelijk voor de zoektocht naar Europese alternatieven.
Cloudflare kan alles zien wat jij als lid van FTM via jouw computer of telefoon op onze site doet Erik Willems, projectmanager Digitale Autonomie bij FTM Omdat al het verkeer van FTM via de servers van Cloudflare liep, had dat bedrijf in theorie toegang tot enorm veel gevoelige data. Willems: ‘Cloudflare kan alles zien wat jij als lid van FTM via jouw computer of telefoon op onze site doet. Dus als iemand lid wordt – of een bestaand lid iets wijzigt op diens eigen accountpagina – dan kan Cloudflare meekijken: je e-mailadres, je rekeningnummer en wanneer je je wachtwoord aanmaakt of wijzigt. En zelfs dat wachtwoord komt bij Cloudflare terecht.’
Deze gegevens worden versleuteld, maar om te kunnen beoordelen of internetverkeer naar ftm.nl van een mens of een bot is, moet Cloudflare toegang hebben tot de onversleutelde informatie. Menselijke gebruikers worden doorgelaten, bots die onderdeel zijn van een DDoS-aanval niet.
FTM Digitale Autonomie We schrijven kritisch over Europa’s afhankelijkheid van Amerikaanse tech. Maar ons eigen platform draait deels op diezelfde technologie. Tijd om afscheid te nemen.
Bekijk alle edities Willems benadrukt dat dit geen nieuws is. ‘Onder IT’ers is dit allang bekend, het is simpelweg de keerzijde van bescherming tegen DDoS-aanvallen.’
Overigens is er geen bewijs dat Cloudflare daadwerkelijk al die informatie opslaat. Wel verstrekte Cloudflare vorig jaar ten minste 488 keer data aan de Amerikaanse overheid – op een totaal van 820 verzoeken.
Op zoek in Europa Cloudflare merkte in het meest recente jaarverslag zelf op dat er in Europa twijfels leven of gebruik van Amerikaanse clouddiensten – ‘zoals van ons bedrijf’ – wel in lijn is met de Europese privacywetgeving. De reden, in de woorden van Cloudflare: ‘zorgen over de mogelijkheid van de Amerikaanse overheid om [via die clouddiensten] toegang te krijgen tot persoonsgegevens uit de EU’.
Ongeveer de helft van de inkomsten van Cloudflare komt van klanten buiten de VS. Waaronder dus Follow the Money.
De grootste concurrenten vielen meteen af als alternatief. Die zijn Amerikaans of Russisch
Het probleem voor Willems: de grootste concurrenten van Cloudflare vielen meteen af als alternatief. Die zijn Amerikaans (Amazon Cloudfront, Fastly en Akamai) of Russisch (DDoS-Guard).
Dus ging Willems op zoek in Europa. Hij kwam al gauw uit bij twee potentiële kandidaten: het Sloveense bunny.net en het Duitse MyraSecurity.
Willems sprak eerst met MyraSecurity. ‘Dat bedrijf levert topnotch bescherming tegen DDoS-aanvallen. Maar zij bedienen een andere markt; ze hebben grote banken en zelfs lokale overheden als klant. Als we met hen in zee zouden gaan, zouden ze bij wijze van spreken met een groot team naar ons kantoor komen en ons de hele IT-infrastructuur uit handen nemen. Daarom zijn de kosten ook hoger en niet haalbaar voor een relatief klein bedrijf als FTM.’
‘Naar bunny 😎’ Enter bunny.net. Dat bedrijf – met 96 duizend betalende klanten – heeft in principe dezelfde datatoegang als Cloudflare. Maar omdat het bedrijf in Europa zit, kan de Amerikaanse overheid de data niet zomaar opvragen en hebben de Amerikanen geen mogelijkheid om een kill switch in te bouwen waarmee ze FTM kunnen platleggen.
Dat ziet bunny.net inmiddels ook als unique selling point.
Als in de EU gevestigd bedrijf zorgt bunny.net ervoor dat uw bestanden de regio nooit verlaten Een week na de inauguratie van Donald Trump publiceerde het bedrijf een blog over privacy: ‘Zodra je internetverkeer via een in de VS gevestigde dienstverlener loopt, kunnen je logbestanden onder de Amerikaanse jurisdictie vallen, waardoor de deur wordt opengezet voor mogelijke toegang tot gegevens op grond van buitenlandse wetgeving. Als in de EU gevestigd bedrijf zorgt bunny.net ervoor dat uw bestanden de regio nooit verlaten. Omdat we buiten de jurisdictie van het Amerikaanse Congres vallen, helpen we je de gegevens van je klanten te beschermen.’
Follow the Money staat voor radicaal onafhankelijke onderzoeksjournalistiek. Ons werk is mogelijk dankzij het vertrouwen van onze betalende leden. Nog geen lid? Meld je dan nu aan
Die unique selling point lijkt te werken. In het laatste jaar is het aantal betalende klanten van bunny.net met bijna 75 procent gegroeid, laat een woordvoerder weten.
Vorige week woensdag, om half een ’s nachts, stuurde de systeembeheerder van FTM een bericht op de interne FTM-kanalen: ‘FTM is naar bunny 😎.’
De eerste horde naar digitale soevereiniteit is genomen.
Digitale zaken Wat gebeurt er met de gegevens die overheden, bedrijven en instellingen over ons opslaan? Wat als ze gehackt of gegijzeld worden? Hoe veilig zijn onze systemen, en onze data?
Made in Europe In de economische wedloop met China en de Verenigde Staten is Europa gaandeweg achterop geraakt. De EU is voor cruciale grondstoffen extreem afhankelijk van andere landen.
Gerelateerde artikelen
Digitale zaken Follow the Money en De Correspondent willen onafhankelijker worden van Amerikaanse tech (en iedereen mag meekijken)
Digitale zaken Amerikanen hebben straks wél toegang tot DigiD – ondanks belofte van staatssecretaris
Veiligheid en Defensie Als je bij de geheime dienst solliciteert, weet Google dat als eerste Dossiers Digitale zaken Wat gebeurt er met de gegevens die overheden, bedrijven en instellingen over ons opslaan? Wat als ze gehackt of gegijzeld worden? Hoe veilig zijn onze systemen, en onze data?
Made in Europe In de economische wedloop met China en de Verenigde Staten is Europa gaandeweg achterop geraakt. De EU is voor cruciale grondstoffen extreem afhankelijk van andere landen.
Auteur Jan Daalder Schrijft over klimaat en milieu.
Stuur een tip Connecties Relaties Cyberaanval Werkvelden Cybersecurity deel deze quote Eye Follow the Money Over FTM en meer Voorwaarden Veelgestelde vragen Werken bij FTM Tip de redactie Doneer Zakelijk abonnement Cadeau Volg ons op: 0:00 Gedeeld door Jan Daalder Jan Daalder geeft je 30 dagen FTM cadeau Lees onbeperkt onderzoeksjournalistiek.
Stroomhuisje voor de deur? Gemeenteraad Houten wil dat inwoners voortaan inspraak krijgen over locatie Het gemeentebestuur van Houten moet opnieuw met netbeheerder Stedin in gesprek over de vraag waar exact transformatorhuisjes worden geplaatst, zeker waar het locaties betreft die inwoners tegen de borst stuiten.
Maarten Venderbosch
28 mei 2026, 12:18 Het gaat bijvoorbeeld om de Torenmuur, Burchtmuur, Kerkmuur en Plantagepolder. Inwoners zijn hier wel geïnformeerd over de plaatsing van trafohuisjes, maar zij hebben geen inspraak gehad over de precieze plek.
Dat moet voortaan anders, vindt een meerderheid in de gemeenteraad op aangeven van de inwonerspartij ITH. Die stelt dat een trafohuisje voor de deur kan inbreken op het woongenot, het straatbeeld en de leefomgeving. Burgers moeten daarom kunnen meepraten over de locatiekeuze. Stuit die op bezwaren, dan moet serieus worden omgezien naar een alternatieve plek.
In Houten worden 135 extra transformatorhuisjes geplaatst. Dat is nodig omdat het energiegebruik per huishouden flink stijgt. De oude huisjes trekken dat niet meer. Om er zeker van te zijn dat er straks ‘gewoon’ stroom uit de muur blijft komen, moet het netwerk worden versterkt.
50.000 nieuwe trafohuisjes De Polders en de Muren zijn de eerste wijken die aan de beurt zijn. Het werkgebied van Stedin omvat 42 gemeenten, in heel Nederland moeten zo’n 50.000 nieuwe trafohuisjes worden geplaatst. Stedin stelt zich op het standpunt dat mogelijke inspraak op elk trafohuisje zorgt voor vertraging. Om technische redenen is een andere locatie in de meeste gevallen ook niet haalbaar.
Maar aan de Torenmuur in Houten is een huisje tenslotte zestig meter verderop geplaatst. Dat gebeurde onder meer om een parkeerplaats te behouden en vanwege zichtlijnen vanuit woningen. „Het kan dus wel’’, aldus ITH-raadslid Mark Honkoop, die voldoende steun kreeg in de gemeenteraad om Houtenaren in het vervolg beter te betrekken bij de vraag waar in hun straat een trafohuisje komt te staan.
