Het datalek bij een laboratorium in Rijswijk is nóg groter dan gedacht. De cybercriminelen die hebben ingebroken bij laboratorium Clinical Diagnostics in Rijswijk hadden daar toegang tot de gegevens van ongeveer 850.000 patiënten.
Na onderzoek concludeert het lab dat ‘met hoge mate van zekerheid’. Eerder vrijdag meldde Bevolkingsonderzoek Nederland, een van de opdrachtgevers van het lab, dat het aantal gedupeerden met 230.000 mensen gestegen was tot 715.000. Het blijken er dus nog meer te zijn.
Clinical Diagnostics werkte namelijk ook voor andere organisaties, zoals privéklinieken. Daarnaast deed het laboratorium onderzoek voor de Dienst Justitiële Inrichtingen. Zo zijn de gegevens van meer dan 250 gedetineerden en voormalige gevangenen buitgemaakt.
Clinical Diagnostics legt in een persbericht uit waarom ze nu pas meer informatie delen, schrijft RTL Nieuws. ‘Het heeft enige tijd geduurd om inzichtelijk te krijgen welke data door de aanval is geraakt. Daarvoor was het noodzakelijk om grote aantallen computerbestanden handmatig te openen.’
Verder biedt het bedrijf excuses aan. ‘Het betreurt ons dat dit incident heeft plaatsgevonden en we beseffen dat dit bij betrokkenen veel zorgen oproept. Samen met externe experts worden alle inspanningen geleverd om de verdere impact te beperken, de oorzaak van de aanval grondig te onderzoeken en de systemen verder te versterken.’ Clinical Diagnostics zegt volledig mee te werken aan alle onderzoeken die zijn gestart, zoals die van het Openbaar Ministerie.
Hackers dreigen medische gegevens van honderdduizenden vrouwen (alsnog) online te zetten
Bijna drie weken geleden kwam de digitale inbraak naar buiten. Clinical Diagnostics zegt dat het voor het onderzoek nodig was ‘grote aantallen computerbestanden handmatig te openen’. Die informatie moest vervolgens worden gekoppeld aan de juiste personen.
Bestuursvoorzitter Elza den Hertog van Bevolkingsonderzoek Nederland noemde het aantal gestolen gegevens vrijdagochtend verontrustend en schokkend. “Wij vinden het verschrikkelijk dat dit is gebeurd en ik kan mij voorstellen dat mensen willen weten hoe dit heeft kunnen gebeuren. Datzelfde geldt voor ons.”
De hackers roofden onder meer namen, adressen, woonplaatsen, geslachtsaanduidingen, geboortedata, burgerservicenummers, testuitslagen en namen van huisartsen. Zulke gegevens kunnen worden gebruikt voor identiteitsfraude en phishingmails. Bij zulke datadiefstallen eisen cybercriminelen vaak losgeld van de getroffen organisatie. Als die betaalt, worden de persoonlijke gegevens niet naar buiten gebracht, beloven de daders. Of Clinical Diagnostics losgeld heeft betaald, is niet bevestigd.
Clinical Diagnostics laat weten dat het binnenkort brieven stuurt aan de gedupeerde patiënten.
Het beste van LINDA. direct in je mail? Meld je aan voor onze nieuwsbrief.
Honderdduizenden vrouwen getroffen door datalek bij bevolkingsonderzoek baarmoederhalskanker
