Cyberaanval op 17 november: gerucht over lege bankrekeningen heeft geen bewijs

Voor een wereldwijde cyberaanval op 17 november bestaat geen enkel bewijs. Banken noch veiligheidsdiensten in Nederland of elders hebben voor zo’n aanval gewaarschuwd. Op 17 november staat alleen een lang aangekondigde afspraak in de agenda: in de Verenigde Staten testen de rampenbestrijdingsdienst FEMA en mediatoezichthouder FCC hun landelijke noodwaarschuwingssysteem via radio en televisie. Met je bankrekening of je internetverbinding in Nederland heeft die test niets te maken.

Toch loont het om goed te kijken, juist als je in crypto belegt. Het gerucht belooft lege rekeningen en een internet dat drie maanden platligt, en het duikt op in een week waarin echte aanvallen het nieuws halen: de diefstal bij Binance, de aanval op de Franse bank Crédit Mutuel Arkéa en gehackte koelinstallaties in supermarkten in onder meer Beieren. Wie nu in paniek zijn coins verkoopt of op een zogenaamde “reddingssite” klikt, verliest eerder geld dan door de aangekondigde hackeraanval zelf. Deze factcheck scheidt gerucht van feit en laat zien hoe je bitcoin en andere cryptomunten beschermt tegen echte risico’s.

Cyberaanval 17 november: wat het gerucht precies beweert

Het verhaal laat zich in een paar zinnen samenvatten. Hackers zouden op 17 november wereldwijd grote banken aanvallen, saldi op nul zetten en daarna het internet drie maanden platleggen. Wie voorbereid wil zijn, zou voedsel, drinkwater, contant geld, goud en zilver moeten hamsteren. In sommige versies is sprake van een “elektronische apocalyps”, in andere van een geplande verstoring naar het voorbeeld van de pandemie.

Bewijs voor deze beweringen ontbreekt in elke versie. Er is geen claim van de daders, geen technische analyse, geen waarschuwing van een overheidsinstantie en geen bank die een aanval bevestigt. De enige genoemde bron is een niet nader omschreven plek op het darkweb. Dat is typisch voor paniekgeruchten: de bron is zo gekozen dat niemand zich erop kan beroepen en niemand haar kan weerleggen.

Cyberaanval, cyberattack, hackeraanval: drie woorden voor hetzelfde

In de berichten wisselen de termen vrolijk door elkaar. Een cyberaanval is een gerichte aanval op computersystemen, netwerken of gegevens, waarmee daders geld willen buitmaken, data willen stelen of systemen willen verstoren. Hackeraanval, cyberattack en hack betekenen in de praktijk hetzelfde. Voor de beoordeling van het gerucht maakt de woordkeuze niet uit; beslissend is of er voor de beweerde aanval ook maar één controleerbare aanwijzing bestaat.

Waar het gerucht over een cyberaanval op 17 november vandaan komt

Volgens onderzoek van de Kazachse nieuwssite Tengrinews van 3 november gaat de waarschuwing terug op een gebruiker van het platform X, die zich beriep op een anonieme bron op het darkweb en opriep om voorraden, contant geld en edelmetalen in te slaan. Rond dezelfde tijd ging vanaf 27 oktober een tweede bewering rond: zeventien landen en de EU zouden hun burgers hebben opgeroepen voedsel en water op te slaan. Dat bericht werd volgens de site zo’n 5,3 miljoen keer bekeken.

Beide verhalen smolten vervolgens op X en Threads samen tot één verhaal, dat zich vooral op het Russischtalige internet en in Centraal-Azië verspreidde, voordat het accounts in het Engels en het Duits bereikte. Een journalist van de factcheckorganisatie Factcheck.kz noemde de overheidsadviezen tegenover Tengrinews gewone voorlichtingsfolders: de lijst met landen zou zijn samengesteld uit berichten die niets met elkaar te maken hadden.

Voorbereidingsadviezen van overheden zijn geen aanvalsalarm

De ware kern is snel uitgelegd. Het Verenigd Koninkrijk begon in oktober een campagne die huishoudens een voorraad voor drie dagen aanraadt. De EU pleit sinds haar paraatheidsstrategie van maart 2025 ervoor dat iedereen zich minstens 72 uur zelf kan redden, en Noorwegen verlengde zijn advies al in 2024 tot een week. Zulke adviezen gelden voor stroomstoringen, noodweer en allerlei verstoringen van de infrastructuur. Geen van hen noemt een concrete aanvalsdatum, en geen enkele instantie heeft 17 november in verband gebracht met een cyberaanval.

Ook de Russische site Lenta.ru concludeerde in een eigen factcheck dat de berichten over een wereldwijde uitschakeling van het internet niet te bevestigen zijn. Een daar geciteerde veiligheidsexpert achtte een aanval van die omvang alleen al vanwege de benodigde middelen uitgesloten.

Noodwaarschuwingssysteem EAS: wat er op 17 november echt gepland is

De datum heeft een controleerbare achtergrond. De FCC kondigde op 16 september in een openbare mededeling aan dat de FEMA op 17 november om 14.20 uur Oost-Amerikaanse tijd een landelijke test van het Emergency Alert System uitzendt, het Amerikaanse noodwaarschuwingssysteem. In Nederland is dat 20.20 uur. Gaat de test niet door, bijvoorbeeld door een echte noodsituatie, dan geldt 3 december als reservedatum.

De test loopt via radio- en televisiezenders en kabel- en satellietaanbieders in de VS. Die zenders onderbreken hun programma voor een korte mededeling in het Engels en het Spaans. De tekst is vooraf gepubliceerd en eindigt met de zin dat het alleen om een test gaat en het publiek niets hoeft te doen. Waarschuwingen op de mobiele telefoon maken dit jaar geen deel uit van de test.

Zulke proefalarmen zijn routine. De VS houden ze al jaren regelmatig, en ook Nederland kent met de maandelijkse sirenetest een vergelijkbare procedure. Een waarschuwingssysteem testen betekent niet dat er een aanval wordt verwacht. Wie in het gerucht naar een korrel waarheid zoekt, vindt hier alleen een datum die niets te maken heeft met banken, saldi en het internet.

Wat is een cyberaanval, eenvoudig uitgelegd, en wat kan zo’n aanval echt?

Een echte cyberaanval treft doorgaans een bepaald doelwit: een bedrijf, een gemeente, een nutsbedrijf of een IT-dienstverlener. De daders dringen het IT-systeem binnen via gestolen inloggegevens, een beveiligingslek of een gemanipuleerde e-mail. Vaak versleutelen ze daarna gegevens met malware en eisen ze losgeld, of ze stelen klantgegevens en verkopen die door. Het onderzoek ligt meestal bij gespecialiseerde politie-eenheden en het openbaar ministerie.

Voor de slachtoffers blijven de gevolgen meestal lokaal. Treft een cyberaanval een gemeente, dan kan die dagenlang geen afspraken inplannen. Treft hij een nutsbedrijf of een andere energieleverancier, dan is vaak het klantenportaal onbereikbaar, terwijl stroom en drinkwater gewoon blijven stromen. Zo ging het volgens de leverancier bij de aanval op de Stadtwerke Detmold vorig jaar: de communicatiekanalen waren getroffen, de levering kwam niet in gevaar. Betrouwbare informatie komt in zulke gevallen van de getroffen organisatie zelf en van de politie, niet van anonieme berichten op sociale media.

Een gelijktijdige aanval op alle grote banken ter wereld, die rekeningen wist en het internet maandenlang uitschakelt, past niet in dat beeld. Het internet is een samenstel van tienduizenden onafhankelijke netwerken met eigen kabels, datacenters en beheerders; er is geen centrale schakelaar die een aanvaller kan omzetten. Banken spiegelen hun gegevens bovendien naar gescheiden datacenters en zijn door de toezichthouder verplicht om na een storing de dienstverlening te herstellen. Een geslaagde aanval kan afzonderlijke diensten uren of dagen verstoren. Dat hij wereldwijd alle saldi op nul zet, is technisch niet aannemelijk.

Echte cyberaanvallen in november: koelinstallaties, Crédit Mutuel Arkéa en Binance

Dat het gerucht zo goed aanslaat, komt ook door het nieuws. Echte cyberaanvallen zijn er op dit moment genoeg, en sommige raken mensen in Europa direct. Het verschil met het gerucht: bij elk van deze gevallen zijn er getroffenen, autoriteiten of bedrijven die het incident bevestigen.

Hackers verwarmen koelinstallaties in supermarkten

Begin november manipuleerden onbekenden de koelinstallaties van supermarkten in meerdere Europese landen, waaronder winkels in Noordrijn-Westfalen, Nedersaksen en Beieren. Volgens ZDFheute werden de installaties van een supermarkt in Neder-Beieren volgens de winkel zelf tot 50 graden opgewarmd en moesten grote hoeveelheden levensmiddelen worden weggegooid. In één geval was de aanval volgens de exploitant gericht op het bedrijf dat de koeltechniek op afstand onderhoudt. Eerder was er al een aanvalsgolf op honderden supermarkten in Frankrijk. De fabrikant van de installatie onderzoekt volgens het bericht de oorzaak. De daders zijn nog onbekend, justitie stelt een onderzoek in.

De zaak laat zien hoe echte aanvallen eruitzien: de daders treffen slecht beveiligde toegang op afstand, ze richten concrete schade aan en ze zijn aan een plaats en tijd te koppelen. Rekeningen van klanten werden daarbij niet geraakt.

Bank, exchange, klantgeld: wat er bij Arkéa en Binance gebeurde

De Franse coöperatieve bank Crédit Mutuel Arkéa bevestigde op 4 november een cyberaanval met frauduleuze transacties en verklaarde dat het vermogen van haar klanten niet is aangetast. Blockchainspeurder ZachXBT brengt de aanval in verband met uitstromen van meer dan 133 miljoen dollar via crypto-exchanges; de bank heeft geen bedrag bevestigd. Details staan in ons verslag over de hack bij Crédit Mutuel Arkéa.

Bij Binance trof de aanval van 29 oktober direct een cryptobeurs. Volgens ons overzicht van 3 november werd daar zo’n 6,3 miljard dollar gestolen; naar eigen zeggen heeft de exchange ongeveer 98 procent uit eigen middelen vergoed en opent zij de opnames stap voor stap. Welke gevallen er sindsdien bij kwamen, zet onze pagina crypto-hacks in het nieuws op een rij. Ook rond Binance ontstonden meteen theorieën zonder bewijs, die we in de factcheck over de Binance-hack hebben getoetst.

Kan een hackeraanval je bankrekening op nul zetten?

De angst om van de ene op de andere dag zonder geld te zitten, is de kern van het gerucht. Voor je betaalrekening is het antwoord duidelijk. Banken houden saldi niet bij in één database die met één opdracht te wissen is. Elke boeking slaan ze meervoudig op, ook op gescheiden locaties, en de toezichthouder eist noodplannen die in geval van nood in werking treden. Zelfs als een aanval systemen platlegt, blijft je tegoed bestaan als vordering op de bank.

Depositogarantie tot 100.000 euro geldt alleen voor banktegoed

Het wettelijke depositogarantiestelsel beschermt tegoeden op betaal-, spaar- en depositorekeningen tot 100.000 euro per klant per bank, als een bank failliet gaat. Die bescherming geldt bij het faillissement van een bank, niet bij elke technische storing. Belangrijk als je in crypto belegt: cryptomunten vallen er niet onder, ook niet als je ze via een bank of een exchange aanhoudt. Voor vergunde cryptodienstverleners schrijft de Europese MiCA-verordening in plaats daarvan voor dat zij de cryptomunten van klanten gescheiden van hun eigen vermogen bewaren. Dat beschermt bij een faillissement, maar vervangt geen depositogarantie. In Nederland verleent de AFM die vergunningen; welke aanbieders er een hebben, toont onze vergelijking van gereguleerde cryptobeurzen.

Daaruit volgt een nuchtere conclusie. Het grootste risico voor je geld ligt minder in een wereldwijde aanval op alle banken dan in een aanval op één aanbieder waar je tegoed aanhoudt, en in oplichters die de onrust uitbuiten.

Crypto bij een internetstoring: wat er met bitcoin op de blockchain gebeurt

Veel berichten over 17 november richten zich specifiek op cryptobezitters. Soms heet het dat bitcoin dan waardeloos is, soms dat alleen bitcoin de ineenstorting overleeft. Geen van beide houdt stand. De blockchain is een openbaar register waarvan duizenden onafhankelijke computers over de hele wereld, zogeheten nodes, een volledige kopie opslaan. Valt in een regio het netwerk uit, dan blijven je coins in dat register staan; ze verdwijnen niet en niemand kan ze op nul zetten.

Versturen kun je tijdens een storing wel niets. Een transactie heeft een verbinding nodig met minstens één node die haar doorgeeft aan het netwerk. Voor uitzonderingsgevallen bestaan noodoplossingen, zoals de uitzending van de blockchain per satelliet, die aanbieder Blockstream sinds 2017 verzorgt. Voor particuliere beleggers zijn die nauwelijks relevant. Beslissend is een andere vraag: wie heeft de sleutel tot je coins?

Staan je cryptomunten op een exchange, dan kom je er alleen via de website of app van die exchange bij. Valt de exchange uit, bijvoorbeeld na een hackeraanval, dan wacht je tot zij weer opengaat. Staan ze in een eigen wallet waarvan je de herstelwoorden offline bewaart, dan hangt de toegang van geen enkel bedrijf af. Een hardware wallet is een klein apparaat dat de private key opslaat en transacties pas vrijgeeft na bevestiging op het apparaat zelf. Welke modellen daarvoor geschikt zijn, vergelijken we in de hardware-wallet-vergelijking.

Phishing na het gerucht: hoe oplichters de angst voor 17 november gebruiken

Het eigenlijke risico achter paniekgeruchten is zelden de aangekondigde aanval. Het zijn de oplichters die meeliften op de onrust. Na grote incidenten zien rechercheurs regelmatig phishinggolven: e-mails, sms’jes of berichten in chatapps die uit naam van een bank, een exchange of een overheidsinstantie oproepen tot zogenaamde beschermingsmaatregelen. Phishing is de poging om via valse berichten of websites inloggegevens, seed phrases of overboekingen te bemachtigen.

Rond 17 november liggen drie trucs voor de hand. Ten eerste berichten die je vragen je geld “voor de aanval” over te maken naar een veilige rekening of een bepaalde wallet. Ten tweede valse websites die een walletcontrole of een beveiligingsupdate beloven en daarvoor je herstelwoorden vragen. Ten derde zogenaamde beleggingsaanbiedingen die goud, zilver of een bepaalde coin aanprijzen als enige bescherming tegen de ineenstorting.

Zo herken je een oplichtingsbericht over de cyberaanval

• Geen echte bank en geen serieuze exchange vraagt je om tegoed over te boeken vanwege een aangekondigde aanval.
• Niemand behalve jij heeft je seed phrase nodig, ook geen helpdesk en geen beveiligingsdienst.
• Tijdsdruk is een waarschuwingssignaal: wie “uiterlijk 16 november” moet handelen, wordt opgejaagd en niet geïnformeerd.
• Links in berichten open je niet. Ga zelf naar de website van je bank of exchange via het bekende adres of de officiële app.
• Twijfel je, bel dan je bank via het nummer op je pas en meld verdachte berichten bij de politie.

Paniekverkopen kosten meer dan welke aangekondigde aanval ook

Een tweede risico is zelfgemaakt. Wie uit angst voor 17 november cryptomunten verkoopt om contant geld of goud aan te houden, betaalt kosten en spreads en neemt mogelijk verlies in een markt die toch al onrustig is. Wat een verkoop voor je aangifte betekent, lees je in ons overzicht over crypto en belasting. Een beslissing over je belegging hoort uit te gaan van je eigen doelen, niet van een datum uit een anoniem bericht.

Seed phrase en hardware wallet: crypto beveiligen los van exchanges

Gerucht of echt incident, de zinvolle beschermingsmaatregelen zijn dezelfde, en ze werken op elke dag van het jaar. De seed phrase, de reeks van meestal 12 of 24 woorden waarmee je je wallet volledig kunt herstellen, bewaar je offline: op papier of beter op een metalen plaatje, op een plek die vuur en water niet makkelijk bereiken. Een foto ervan is taboe, net als een kopie in de cloud of in een notitie-app. Hoe je die back-up netjes aanlegt, leggen we uit in onze gids seed phrase veilig bewaren.

Voor accounts bij exchanges en banken geldt: zet tweestapsverificatie aan, bij voorkeur via een authenticator-app of een hardwaresleutel in plaats van per sms. Stel waar mogelijk een whitelist in voor opnameadressen, zodat geld alleen naar vooraf goedgekeurde adressen kan gaan. En houd op een exchange alleen aan wat je nodig hebt om te handelen. Wat je voor de lange termijn aanhoudt, staat beter in een eigen wallet. Installeer daarnaast elke update voor besturingssysteem, browser en wallet-app snel, want veel aanvallen misbruiken bekende lekken in verouderde software.

Noodvoorraad volgens het BBK: wat hoe dan ook verstandig is

Op één punt heeft het gerucht onbedoeld gelijk: een kleine voorraad kan geen kwaad. Het Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) raadt aan om zo mogelijk tien dagen zelf rond te komen en benadrukt dat al een voorraad voor drie dagen veel helpt. Het gaat om drinkwater, houdbaar voedsel, belangrijke medicijnen en een map met de belangrijkste documenten. Wat contant geld in huis is verstandig, omdat pinnen bij een stroomstoring niet werkt.

Deze voorbereiding heeft niets met 17 november te maken. Een voorraad helpt bij stroomstoringen, noodweer en verstoringen van de infrastructuur, zoals die door echte cyberaanvallen op nutsbedrijven of leveranciers wel degelijk kunnen voorkomen. Voor cryptobeleggers hoort één punt op dezelfde lijst: de seed phrase op een veilige plek die je ook zonder stroom en internet bereikt.

Cyberaanval-gerucht: 17 november brengt alleen een Amerikaanse alarmtest

Het gerucht over een wereldwijde cyberaanval op 17 november heeft geen betrouwbare bron, en geen enkele instantie waarschuwt ervoor. Op de avond van die dag zendt de FEMA in de VS een aangekondigd proefalarm uit via radio en televisie, verder niets. Echte aanvallen zijn er wel, en daartegen bescherm je je met drie stappen die los van elke datum gelden:

1. Eigen wallet voor bezit op lange termijn: Zet de coins waarmee je niet handelt in een hardware wallet en bewaar de seed phrase offline. Geschikte apparaten vind je in de hardware-wallet-vergelijking.
2. Alleen vergunde aanbieders gebruiken: Controleer of je exchange een MiCA-vergunning heeft en klanttegoeden gescheiden bewaart. Een overzicht biedt de vergelijking van gereguleerde cryptobeurzen.
3. Accounts beveiligen tegen phishing: Zet tweestapsverificatie via een app aan, gebruik een whitelist voor opnames en open geen links uit waarschuwingsberichten. Voor dagelijks gebruik helpt een goed beveiligde app-wallet, die je vindt in de software-wallet-vergelijking.

(Per 6 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)